c# - ASP.NET で AD の姓と名を取得してフィルター処理する方法

Question

AD ユーザー名で検索し、名と姓をテーブルに表示しようとしています。

これは私がこれまでに持っているものです:

DirectoryEntry myLDAPConnection = new DirectoryEntry("LDAP://company.com");
DirectorySearcher dSearch = new DirectorySearcher(myLDAPConnection);

dSearch返されるものをフィルタリングするためにオブジェクトで何かをする必要があることは理解していますが、これ以上何をすべきかわかりません。

Answer 1

.NET 3.5 以降を使用している場合は、System.DirectoryServices.AccountManagement(S.DS.AM) 名前空間を確認してください。ここでそれについてすべて読んでください：

• .NET Framework 3.5 でのディレクトリ セキュリティ プリンシパルの管理
• System.DirectoryServices.AccountManagement に関する MSDN ドキュメント

基本的に、ドメイン コンテキストを定義し、AD でユーザーやグループを簡単に見つけることができます。

// set up domain context
using (PrincipalContext ctx = new PrincipalContext(ContextType.Domain))
{
    // find a user
    UserPrincipal user = UserPrincipal.FindByIdentity(ctx, "SomeUserName");

    if(user != null)
    {
       // do something here....     
    }

    // find the group in question
    GroupPrincipal group = GroupPrincipal.FindByIdentity(ctx, "YourGroupNameHere");

    // if found....
    if (group != null)
    {
       // iterate over members
       foreach (Principal p in group.GetMembers())
       {
           Console.WriteLine("{0}: {1}", p.StructuralObjectClass, p.DisplayName);
           // do whatever you need to do to those members
       }
    }
}

新しい S.DS.AM を使用すると、AD でユーザーやグループを簡単に操作できます。