c# - ユーザー アカウントをドメイン ユーザーに関連付ける方法

Question

イントラネット サイトプロジェクト (ASP.NET MVCプロジェクト)を開発しています。ドメイン内のユーザーをそのアカウント (UserAccountエンティティ) に関連付ける方法:

public class UserAccount {
    // normally inherited from an abstract entity
    public Guid Id { get; set; }
    public String FullName { get; set; }
    public String Password { get; set; }
    public Guid EmployeeId { get; set; }
}

ありがとう！

Answer 1

Active Directory にクエリを実行してドメイン ユーザーの詳細を取得し、UserAccount クラスにデータを入力する方法について質問している場合は、次のように使用できます。

public UserAccount GetUserAccount(string username)
{
    using (var context = new PrincipalContext(ContextType.Domain))
    using (var user = UserPrincipal.FindByIdentity(context, username))
    {
        return new UserAccount
        {
            Id = user.Guid,
            FullName = user.Name,
            Password = "FORGET ABOUT IT, YOU CAN'T RETRIEVE THE PASSWORD",
            EmployeeId = user.EmployeeId
        };
    }
}

もちろん、Windows 認証を使用している場合に使用できるActiveDirectoryMembershipProviderは既に存在します。

Answer 2

プロパティは、フォレスト境界内のユーザーの存続期間中変更されない AD にGuidマップされます。objectGuid

Answer 3

ADのユーザーオブジェクトを参照するには、 SAM-Account-Nameを使用する必要があると思います。