現在ログインしているユーザーの完全なActiveDirecoryLDAPパスを取得する方法を探しています。例えば
LDAP://CN=john.smith,OU=UK,OU=Sales,DC=Company,DC=local
次のフィルターを使用して、LDAPディレクトリ(ADなど)を照会します。
(&(objectCategory=user)(sAMAccountName=<user-logon-name-here>))
返されるオブジェクトのDNは、探しているものです。
このようなもの:
DirectorySearcher ds = new DirectorySearcher();
string userName = WindowsIdentity.GetCurrent().Name;
string userFilter = "(&(objectCategory=user)(sAMAccountName={0}))";
ds.SearchScope = SearchScope.Subtree;
ds.PropertiesToLoad.Add("distinguishedName");
ds.PageSize = 1;
ds.ServerPageTimeLimit = TimeSpan.FromSeconds(2);
ds.Filter = string.Format(userFilter, userName);
SearchResult sr = ds.FindOne();
// now do something with sr.Properties["distinguishedName"][0]