2

Active Directoryユーザーオブジェクト(ThumbnailPhoto属性内)に画像を追加するプログラムをC#で作成しています。プログラムは、Exchange Server 2010以外のPCで実行されます。PowerShellリモーティングを使用すると、たとえば、ADユーザーのメールボックスを有効にすることができます。

PowerShell(Exchange Server以外の別のPC)で次のコマンドを実行すると、完全に機能します。

enter-pssession exchange_server_fqdn
$cred = get-credential          ( domain\administrator , **** )
$sess = new-pssession -configurationName Microsoft.Exchange -ConnectionUri http://exchange_server_fqdn/PowerShell/ -Authentication Kerberos -Credential $cred
import-pssession $sess
Import-RecipientDataProperty -Identity ADusername -Picture -FileData ([Byte[]]$(Get-Content -Path 'C:\\person.jpg' -Encoding Byte -ReadCount 0))
remove-pssession $sess

しかし、C#からコマンドを実行する必要があります。次のコードは実行されますが(例外はスローされません)、イメージはADユーザーオブジェクトに追加されません。

string username = "xxx";
string password = "yyy";
string exchangeServer = "zzz"; // FQDN of Exchange Server 2010
string liveIdconnectionUri = "http://" + exchangeServer + "/Powershell?serializationLevel=Full";

// credentials
SecureString passwordSecureString = new SecureString();
foreach (char c in password) passwordSecureString.AppendChar(c);
PSCredential credential = new PSCredential(username, passwordSecureString);

WSManConnectionInfo connectionInfo = new WSManConnectionInfo(
    new Uri(liveIdconnectionUri),
    "http://schemas.microsoft.com/powershell/Microsoft.Exchange",
    credential);
connectionInfo.AuthenticationMechanism = AuthenticationMechanism.Kerberos;

PowerShell powershell = PowerShell.Create();
Runspace runspace = System.Management.Automation.Runspaces.RunspaceFactory.CreateRunspace(connectionInfo);
runspace.Open();
powershell.Runspace = runspace;
PSCommand command = new PSCommand();

// Add ThumbnailPhoto attribute to Active Directory user
// This command works when executed on the Exchange Server 2010 in the Exchange Management Shell,
// But it doens't work when executed in C#.
command.AddScript("Import-RecipientDataProperty -Identity ADusername -Picture -FileData ([Byte[]]$(Get-Content -Path 'C:\\person.jpg' -Encoding Byte -ReadCount 0))");

powershell.Commands = command;
try {
    Collection<PSObject> commandResults = powershell.Invoke<PSObject>();
    foreach (PSObject result in commandResults) Console.WriteLine(result.ToString());
}
catch (Exception ex) {
    Console.WriteLine(ex.Message);
}

コードの唯一の問題は、。の行command.AddScriptです。その行をたとえば次のように置き換えると、次のようになります。

command.AddCommand("Get-Mailbox");
command.AddParameter("Identity", "ADusername");

...それからそれは働きます。メールボックスの有効化も機能します。

コマンドを実行して、C#からActive Directoryユーザーオブジェクトにイメージを追加するにはどうすればよいですか(PowerShellリモート処理を使用)。

受け入れられた回答に基づく作業コード:

DirectoryEntry container = new DirectoryEntry(LDAP_URI + USERS_DIR);
DirectoryEntry user = container.Children.Add("cn=" + username, "user");

// Set other property's of the user object:
//// user.Properties ["xxx"].Value = "yyy";
//// ...

byte [] buffer;
FileStream fileStream = new FileStream(@"c:\photo.jpg", FileMode.Open, FileAccess.Read);

try {
    int length = (int) fileStream.Length;  // get file length
    buffer = new byte [length];            // create buffer
    int count;                             // actual number of bytes read
    int sum = 0;                           // total number of bytes read

    // read until Read method returns 0 (end of the stream has been reached)
    while ((count = fileStream.Read(buffer, sum, length - sum)) > 0)
        sum += count;  // sum is a buffer offset for next reading
}

finally {
    fileStream.Close();
}

user.Properties ["thumbnailPhoto"].Value = buffer;

user.CommitChanges();
4

2 に答える 2

0

これは認証の問題のように聞こえます。Exchangeサーバーでコマンドを実行している場合でも、実際にはActive Directoryに対して実行されており、どのドメインコントローラーに対して実行されるかは保証されていません。これはダブルホップシナリオであり、WS-ManリモーティングセッションでCredSSPを使用することで解決できます。

于 2012-05-24T13:21:29.427 に答える
0

私は別のアプローチを取ります:

byte[] pictureBytes = //Use a FileStream to read the data

command.AddCommand("Import-RecipientPropertyData");
command.AddParameter("Identity", "fooUser");
command.AddParameter("Picture", "$true");
command.AddParameter("Encoding", "Byte");
command.AddParameter("ReadCount", 0);
command.AddParameter(FileData, pictureBytes);

または、画像をpictureBytesに読み込み、ADSI()を使用して属性にDirectoryEntry直接書き込むこともできます。ADの属性の最大値であるため、10KB未満thumbnailPhotoであることを確認してください。pictureBytes

于 2012-05-26T15:56:31.800 に答える