asp.net - MVC 4 で現在ログインしているユーザーの AD 情報を照会する方法

Question

homeDirectoryMVC4 イントラネット ページがあり、Active Directory から属性を取得したいと考えています。AD から属性を取得する最速の方法を知りたいです。

Answer 1

.NET 3.5 以降を使用しているため、System.DirectoryServices.AccountManagement(S.DS.AM) 名前空間を確認する必要があります。ここでそれについてすべて読んでください：

• .NET Framework 3.5 でのディレクトリ セキュリティ プリンシパルの管理
• System.DirectoryServices.AccountManagement に関する MSDN ドキュメント

基本的に、ドメイン コンテキストを定義し、AD でユーザーやグループを簡単に見つけることができます。

// set up domain context
using (PrincipalContext ctx = new PrincipalContext(ContextType.Domain))
{
    // find a user
    UserPrincipal user = UserPrincipal.FindByIdentity(ctx, "SomeUserName");

   if(user != null)
   {
      // do something here....      
      string homeDrive = user.HomeDrive;
      string homeDirectory = user.HomeDirectory;
   }
}

ASP.NET MVC アプリで Windows 認証を使用している場合は、次のように現在ログインしているユーザーを取得することもできます。

UserPrincipal currentUser = UserPrincipal.Current;

しかし、多くの場合、Web アプリでは、これはユーザー (ブラウザーのユーザーではなく)NETWORK SERVICEのようなものです...IUSER_machineName

新しい S.DS.AM を使用すると、AD でユーザーやグループを簡単に操作できます。