問題タブ [userprincipal]

私はサービスを書いていて、ログインしているユーザーの sid を取得しようとしていますが、何らかの理由で機能していません。{S-1-5-18} のみを返します。それでも、簡単なコンソール アプリケーションを作成すると、問題なく動作します。

私は2つの方法を試しました：

としても：

どちらも私のサービスに同じ影響を与えます。どちらも {S-1-5-18} のみを返します。ただし、コンソール アプリでは、どちらも完全なユーザー sid を返します。

何が原因でしょうか?

DirectorySearcher を使用して、AD で検索するときにロードできるプロパティを指定できます。

msDS-PrincipalNameプロパティの読み込みに興味があります。これは可能ですか？

Winforms アプリケーションの 1 つで Active Directory ログインを使用しています。オブジェクトを取得しましたUserPrincipalが、このオブジェクトから適切なアカウント名を取得する方法がわかりません。アカウント名と同じ がありSamAccountNameますが、これは古いバージョンの Windows 用であることが示されています。では、古い Windows システムでも新しい Windows システムでも、適切なアカウント名を取得するにはどうすればよいでしょうか。

これは、オブジェクトを取得するために使用するコードです

ユーザーを Windows アカウントにバインドするときは、この投稿に従って UserPrincipal SamAccountName を使用します (バインドはデータベースに保存されます)。次に、ログインを行うときに、このバインドされたユーザー (データベースから) をログインしている Windows アカウントに対してチェックする必要があります。これは、WindowsIdentity オブジェクトを使用して行われます。

問題は、WindowsClient.Name が単に SamAccount ではなく Group\SamAccountName を示すことですか? グループを使用するのは良いことですが、UserPrincipal はこれを返さないようですか?

では、どのように一致させる必要がありますか？WindowsClient.Name の Group を削除するだけですか、それとも UserPrincipal に追加する方法はありますか?

MVC アプリケーションのある時点で、Active Directory を検索して、そのパターンを含むユーザー アカウントを取得します。問題は、私の会社では、一部のユーザーの UserPrincipalName にアクセント記号/分音記号があり、アクセント記号を使用して検索すると、それらのユーザーが存在しないことです。しかし、アクセントなしで検索すると、アプリケーションはそれらのユーザーを見つけます。

文字列を Unicode に変換しようとしましたが、うまくいきません。this、 this、this、および見つけられない他のいくつかを使用しました。

ドメイン Active Directory 内を検索していますが、末尾にワイルドカードを使用すると非常に遅くなります。

これを効率的に行う良い方法はありますか？最後のワイルドカードはほぼ瞬時に機能します。

サンプルコードは次のとおりです。

助けてくれてありがとう。

特定のユーザーがメンバーであるすべての Active Directory グループを取得する簡単な方法を探しています。 には 2 つの方法がありますがUserPrincipal、どちらもこの要件に一致しません。

• GetGroups() : すべてのグループを返しますが、再帰的ではありません:

  このメソッドは、プリンシパルが直接メンバーになっているグループのみを返します。再帰的な検索は実行されません。

• GetAuthorizationGroups() : 再帰的に動作しますが、セキュリティ グループのみを返します (配布グループは返しません)。

  この関数は、セキュリティ グループであるグループのみを返します。配布グループは返されません。

残念ながら、GetAllGroups()またはのようなものを見つけることができませんGetDistributionGroups()。セキュリティ グループと配布グループを再帰的に取得する簡単な解決策はありますか?

次のような新しいローカル ユーザーを作成する .NET アプリケーションがあります。

次に、そのユーザーのいくつかのレジストリ値を設定します。そのためには、ユーザーの SID が必要です。

新しいサブキーを作成します。

ただし、CreateSubKey の呼び出しで、パラメーターが無効であることを示す IOException が発生します。これは、ユーザーが初めてログインするまで、そのユーザーのサブキーがまだ存在しないために発生します。新しいユーザーとしてログインする前に (管理者権限で) regedit を確認すると、HKEY_Users の下に SID が存在しないことがわかります。新しいユーザーとしてログインし、ログアウトして元のユーザーとして再度ログインし、regedit を更新すると、新しい SID が存在します。

私の質問は、まだログインしていないユーザーにサブキーを追加する方法はありますか? 新しいユーザーとしてログインし、プロセスの途中で元に戻す必要はありません。