DirectoryEntries.Find：“指定了无效的 dn 语法”

Question

我正在尝试在当前域中查找用户。代码是这样的：

DirectoryEntry domain = new DirectoryEntry("LDAP://CN-Users, DC=" + Environment.UserDomainName);
            DirectoryEntries entries = domain.Children;
            try
            {
                // The following line causes the exception
                DirectoryEntry user = entries.Find("(&(objectCategory=user)(cn=" + userName + "))", ActiveDirectoryEntryType.User.TypeName);
                user.DeleteTree();
                user.CommitChanges();
            }
            catch
            {}

我收到一个错误：

An invalid dn syntax has been specified.

我也尝试了以下代码，得到了同样的错误：

DirectoryEntry user = entries.Find(userName, ActiveDirectoryEntryType.User.TypeName);

我在帮助文件中找不到有关正确语法的信息。有谁知道这是怎么做到的？

Answer 1

您在此声明中有错误：

DirectoryEntry domain = new DirectoryEntry("LDAP://CN-Users, DC=" + Environment.UserDomainName);

我几乎可以肯定它应该是：LDAP://CN=Users, instaed of LDAP://CN-Users,

第二件事是DC=" + Environment.UserDomainName，这可能是错误的，因为通常它是这样的：LDAP://OU=Finance,dc=fabrikam,dc=com（有多个 DC）

您可以使用 powershell 找到所有 DC。运行以下命令：

New-Object DirectoryServices.DirectoryEntry