C# AD(Active Directory)域信息同步，组织单位、用户等信息查询
- 打开上一篇文章配置好的AD域控制器
- 开始菜单-->管理工具-->Active Directory 用户和计算机
- 新建组织单位和用户
- 新建层次关系如下：
| 知识了解 |
我们要用C#访问Active Directory非常容易，主要用到
System.DirectoryServices命名空间下的两个组件类
| 读取AD域信息示例 |
示例在Framework 3.5下用Winform程序编写
主要结合常见需求读取组织单位(OU)及用户(User)信息，以及同步组织单位和用户的层次关系;
比较着重的还是用户的信息，特别是帐号、邮箱、SID等信息;
首先编写代码用LDAP尝试对域进行访问
形式：LDAP://Domain
按 Ctrl+C 复制代码按 Ctrl+C 复制代码传用参数，调IsConnected方法，结果如下
- 连接上AD域后，接着我们找到根OU
按 Ctrl+C 复制代码按 Ctrl+C 复制代码传入以数，调用IsExistOU方法，结果如下
- 下面来开始读取组织单位及用户的信息。
示例为了看出层次关系及导出信息是类型区分，给OU和User新建了一个实体类和一个类型的枚举
按 Ctrl+C 复制代码按 Ctrl+C 复制代码下面读取信息
按 Ctrl+C 复制代码按 Ctrl+C 复制代码调用SyncAll方法循环输出list,结果如下,很清楚的可以看出层次关系
//ID 帐号 类型 父ID //58-D6-C4-32-6A-A1-99-48-A4-8B-C8-5D-BC-C9-3E-17 acompany 1 0 //FB-44-91-AE-AC-73-2B-4D-9F-01-B1-E2-16-D3-CB-1B department01 1 58-D6-C4-32-6A-A1-99-48-A4-8B-C8-5D-BC-C9-3E-17 //47-9D-5B-91-60-22-D1-46-B0-CD-C7-B2-C7-D3-00-31 department03 1 FB-44-91-AE-AC-73-2B-4D-9F-01-B1-E2-16-D3-CB-1B //E3-AD-47-45-38-64-02-4D-B9-83-2C-50-67-50-4F-92 zw 2 47-9D-5B-91-60-22-D1-46-B0-CD-C7-B2-C7-D3-00-31 //8A-D4-23-18-F3-6F-E1-47-93-7A-CC-07-76-4B-E7-86 zhongw 2 FB-44-91-AE-AC-73-2B-4D-9F-01-B1-E2-16-D3-CB-1B //BC-D0-34-85-67-2F-05-4D-B5-77-E3-F4-AD-51-45-02 department02 1 58-D6-C4-32-6A-A1-99-48-A4-8B-C8-5D-BC-C9-3E-17 //1C-13-FA-66-E4-51-65-49-8B-DC-22-60-32-34-8F-22 wilson 2 BC-D0-34-85-67-2F-05-4D-B5-77-E3-F4-AD-51-45-02 //84-E8-E5-9A-6B-56-E2-45-9A-87-54-D1-78-6B-D3-56 porschev 2 58-D6-C4-32-6A-A1-99-48-A4-8B-C8-5D-BC-C9-3E-17
| DirectorySearcher.Filter属性扩充说明 |
DirectorySearcher mySearcher = new DirectorySearcher(entryOU, "(objectclass=organizationalUnit)"); //查询组织单位
第二个参数是一个filter，也可以根据需求输入其它筛选条件，下面列出几个常用的
筛选条件 值 用户 (&(objectCategory=person)(objectClass=user)) 计算机 (objectCategory=computer) 组 (objectCategory=group) 联系人 (objectCategory=contact) 共享文件夹 (objectCategory=volume) 打印机 (objectCategory=printQueue)
| 用户属性扩充说明(含图文属性对照) |
示例中只对用户进行了读取了几个属性，用过AD域的应该都知道，用户的属性较多也比较常用。
下面通过AD域的用户详细信来对照一下相应的属性名
对应编号 选项卡对应项名 属性名 ① 姓(L) sn ② 名(F) givenName ③ 显示名称(S) displayName ④ 描述(D) description ⑤ 办公室(C) physicalDeliveryOfficeName ⑥ 英文缩写(I) initials ⑦ 电话号码(T) telephoneNumber ⑧ 电子邮件(M) ⑨ 网页(W) wWWHomePage ⑩ 电话号码-其它(O)... otherTelephone ⑪ 网页-其它(R)... url
对应编号 选项卡对应项名 属性名 ① 国家/地区(O) co ② 省/自治区(V) st ③ 市/县(C) l ④ 街道(S) streetAddress ⑤ 邮政信箱(B) postOfficeBox ⑥ 邮政编码(Z) postalCode
对应编号 选项卡对应项名 属性名 ① 用户登录名(U) userPrincipalName ② 用户登录名(Windows 2000 以前版本)(W) sAMAccountName
对应编号 选项卡对应项名 属性名 ① 家庭电话(M) homePhone ② 寻呼机(P) pager ③ 移动电话(B) mobile ④ 传真(F) facsimileTelephoneNumber ⑤ IP电话(I) ipPhone ⑥ 注释 info ⑦ 家庭电话-其它(O) otherHomePhone ⑧ 寻呼机-其它(T) otherPager ⑨ 移动电话-其它(B) otherMobile ⑩ 传真-其它(E) otherFacsimileTelephoneNumber ⑪ IP电话-其它(R) otherIpPhone
对应编号 选项卡对应项名 属性名 ① 公司(C) company ② 部门(D) department ③ 职务(J) title ④ 经理-姓名(N) manager ⑥ 直接下属(E) directReports
还有一些属性没有列出来，可以循环输出DirectoryEntry.Properties.PropertyNames来找
比如用objectsid这也是个用户比较重要的属性，在设置Windows共享时会用到!
- 打开上一篇文章配置好的AD域控制器
- 开始菜单-->管理工具-->Active Directory 用户和计算机
- 新建组织单位和用户
- 新建层次关系如下：
| 知识了解 |
我们要用C#访问Active Directory非常容易，主要用到
System.DirectoryServices命名空间下的两个组件类
| 读取AD域信息示例 |
示例在Framework 3.5下用Winform程序编写
主要结合常见需求读取组织单位(OU)及用户(User)信息，以及同步组织单位和用户的层次关系;
比较着重的还是用户的信息，特别是帐号、邮箱、SID等信息;
首先编写代码用LDAP尝试对域进行访问
形式：LDAP://Domain
按 Ctrl+C 复制代码按 Ctrl+C 复制代码传用参数，调IsConnected方法，结果如下
- 连接上AD域后，接着我们找到根OU
按 Ctrl+C 复制代码按 Ctrl+C 复制代码传入以数，调用IsExistOU方法，结果如下
- 下面来开始读取组织单位及用户的信息。
示例为了看出层次关系及导出信息是类型区分，给OU和User新建了一个实体类和一个类型的枚举
按 Ctrl+C 复制代码按 Ctrl+C 复制代码下面读取信息
按 Ctrl+C 复制代码按 Ctrl+C 复制代码调用SyncAll方法循环输出list,结果如下,很清楚的可以看出层次关系
//ID 帐号 类型 父ID //58-D6-C4-32-6A-A1-99-48-A4-8B-C8-5D-BC-C9-3E-17 acompany 1 0 //FB-44-91-AE-AC-73-2B-4D-9F-01-B1-E2-16-D3-CB-1B department01 1 58-D6-C4-32-6A-A1-99-48-A4-8B-C8-5D-BC-C9-3E-17 //47-9D-5B-91-60-22-D1-46-B0-CD-C7-B2-C7-D3-00-31 department03 1 FB-44-91-AE-AC-73-2B-4D-9F-01-B1-E2-16-D3-CB-1B //E3-AD-47-45-38-64-02-4D-B9-83-2C-50-67-50-4F-92 zw 2 47-9D-5B-91-60-22-D1-46-B0-CD-C7-B2-C7-D3-00-31 //8A-D4-23-18-F3-6F-E1-47-93-7A-CC-07-76-4B-E7-86 zhongw 2 FB-44-91-AE-AC-73-2B-4D-9F-01-B1-E2-16-D3-CB-1B //BC-D0-34-85-67-2F-05-4D-B5-77-E3-F4-AD-51-45-02 department02 1 58-D6-C4-32-6A-A1-99-48-A4-8B-C8-5D-BC-C9-3E-17 //1C-13-FA-66-E4-51-65-49-8B-DC-22-60-32-34-8F-22 wilson 2 BC-D0-34-85-67-2F-05-4D-B5-77-E3-F4-AD-51-45-02 //84-E8-E5-9A-6B-56-E2-45-9A-87-54-D1-78-6B-D3-56 porschev 2 58-D6-C4-32-6A-A1-99-48-A4-8B-C8-5D-BC-C9-3E-17
| DirectorySearcher.Filter属性扩充说明 |
DirectorySearcher mySearcher = new DirectorySearcher(entryOU, "(objectclass=organizationalUnit)"); //查询组织单位
第二个参数是一个filter，也可以根据需求输入其它筛选条件，下面列出几个常用的
筛选条件 值 用户 (&(objectCategory=person)(objectClass=user)) 计算机 (objectCategory=computer) 组 (objectCategory=group) 联系人 (objectCategory=contact) 共享文件夹 (objectCategory=volume) 打印机 (objectCategory=printQueue)
| 用户属性扩充说明(含图文属性对照) |
示例中只对用户进行了读取了几个属性，用过AD域的应该都知道，用户的属性较多也比较常用。
下面通过AD域的用户详细信来对照一下相应的属性名
对应编号 选项卡对应项名 属性名 ① 姓(L) sn ② 名(F) givenName ③ 显示名称(S) displayName ④ 描述(D) description ⑤ 办公室(C) physicalDeliveryOfficeName ⑥ 英文缩写(I) initials ⑦ 电话号码(T) telephoneNumber ⑧ 电子邮件(M) ⑨ 网页(W) wWWHomePage ⑩ 电话号码-其它(O)... otherTelephone ⑪ 网页-其它(R)... url
对应编号 选项卡对应项名 属性名 ① 国家/地区(O) co ② 省/自治区(V) st ③ 市/县(C) l ④ 街道(S) streetAddress ⑤ 邮政信箱(B) postOfficeBox ⑥ 邮政编码(Z) postalCode
对应编号 选项卡对应项名 属性名 ① 用户登录名(U) userPrincipalName ② 用户登录名(Windows 2000 以前版本)(W) sAMAccountName
对应编号 选项卡对应项名 属性名 ① 家庭电话(M) homePhone ② 寻呼机(P) pager ③ 移动电话(B) mobile ④ 传真(F) facsimileTelephoneNumber ⑤ IP电话(I) ipPhone ⑥ 注释 info ⑦ 家庭电话-其它(O) otherHomePhone ⑧ 寻呼机-其它(T) otherPager ⑨ 移动电话-其它(B) otherMobile ⑩ 传真-其它(E) otherFacsimileTelephoneNumber ⑪ IP电话-其它(R) otherIpPhone
对应编号 选项卡对应项名 属性名 ① 公司(C) company ② 部门(D) department ③ 职务(J) title ④ 经理-姓名(N) manager ⑥ 直接下属(E) directReports
还有一些属性没有列出来，可以循环输出DirectoryEntry.Properties.PropertyNames来找
比如用objectsid这也是个用户比较重要的属性，在设置Windows共享时会用到!