部署后使用 C# 从 Active Directory 获取全名不起作用

Question

我正在使用以下代码从服务器获取用户的全名：

public string getUserName(int empID)
        {

            DirectoryEntry objDirectoryEntry = new DirectoryEntry("LDAP://SOMEDOMAIN.com");
            objDirectoryEntry.AuthenticationType = AuthenticationTypes.Secure;

            DirectorySearcher objDirectorySearch = new DirectorySearcher(objDirectoryEntry);
            objDirectorySearch.Filter = "(SAMAccountName=" + empID + ")";
            objDirectorySearch.PropertiesToLoad.Add("displayName");

            SearchResult objSearchResult = objDirectorySearch.FindOne();

            if (objSearchResult != null)

                return Convert.ToString(objSearchResult.Properties["displayname"][0]);

            else

                return "User not found";

        }

这在我的本地机器上运行良好。

但是，将其部署到服务器后，它根本不起作用。

这将返回 NULL。

正如@marc_s 建议的那样，我尝试使用以下代码：

public string getUserStackExchange(string empID)
        {
            string fullName = empID;
            // set up domain context using the default domain you're currently logged in 
            using (PrincipalContext ctx = new PrincipalContext(ContextType.Domain))
            {
                // find a user
                UserPrincipal user = UserPrincipal.FindByIdentity(ctx, empID);

                /* or if you're interested in the *currently logged in* user,
                   then you could also use:
                UserPrincipal user = UserPrincipal.Current;
                */

                if (user != null)
                {
                    // get the "DisplayName" property ("Fullname" is WinNT specific)
                    fullName = user.DisplayName;

                    // do something here....        
                }
            }
            return fullName;
        }

同样的结果。在本地工作得很好。但是部署后就不行了。 但是，如果我在调试模式下运行项目并打开断点，它会完美地获取数据。

代码或 IIS 配置有问题吗（我怀疑这个）？

Answer 1

如果您使用的是 .NET 3.5 及更高版本，则应查看 System.DirectoryServices.AccountManagement (S.DS.AM) 命名空间。在此处阅读所有相关信息：

• MSDN docs on System.DirectoryServices.AccountManagement

基本上，您可以定义域上下文并在 AD 中轻松找到用户和/或组：

// set up domain context using the default domain you're currently logged in 
using (PrincipalContext ctx = new PrincipalContext(ContextType.Domain))
{
    // find a user
    UserPrincipal user = UserPrincipal.FindByIdentity(ctx, Environment.UserName);

    /* or if you're interested in the *currently logged in* user,
       then you could also use:
    UserPrincipal user = UserPrincipal.Current;
    */

    if(user != null)
    {
        // get the "DisplayName" property ("Fullname" is WinNT specific)
        string fullName = user.DisplayName; 

        // do something here....        
    }
}

新的 S.DS.AM 让在 AD 中与用户和组一起玩变得非常容易！