仅从 Active Directory 中获取已启用的帐户

Question

我正在使用System.DirectoryServices.AccountManagement.dll 处理 Active Directory 获取“域用户”组中的所有用户。

这将返回域中的所有用户，但我只需要获取已启用的用户。

这里是一些示例代码：

List<string> users = new List<string>();

PrincipalContext pcContext = GetPrincipalContext();

GroupPrincipal grp = GroupPrincipal.FindByIdentity(pcContext,
                               IdentityType.Name,
                               "Domain Users");

foreach (Principal user in grp.GetMembers(true).OfType<UserPrincipal>())
{
    if (user.Enabled != false)
    {
        users.Add(user.Name);
    }
}

其他组工作正常，但是当组是“域用户”时，Enabled 属性的值对于所有用户都是false。这使得如果不对每个用户进行进一步查询，就无法区分启用和禁用用户。

Answer 1

UserPrinciple 对象对此有一个 bool Enabled 属性。

http://msdn.microsoft.com/en-us/library/system.directoryservices.accountmanagement.userprincipal_properties.aspx

// Add this to GetUserDetails
objUserDetails.EmployeeId = UserPrinical.EmployeeId;


// Then condition the add to only add enabled
if (objUserDetails.Enabled) {
    objUserDetails.Add(GetUserDetails(p.Name));
}

Answer 2

解决这个问题的方法可能是首先使用PrincipalSearcher类搜索启用用户，然后使用IsMemberOf()的主体方法

List<string> users = List<string>();
PrincipalContext pcContext = GetPrincipalContext();
GroupPrincipal grp = GroupPrincipal.FindByIdentity(pcContext, IdentityType.Name, "Domain Users");
UserPrincipal searchFilter = new UserPrincipal(pcContext){ Enabled = true }
PrincipalSearcher searcher = new PrincipalSearcher(searchFilter);
PrincipalSearchResult<Principal> results = searcher.FindAll();
foreach (Principal user in results)
    if (user.IsMemberOf(grp))
        users.Add(user.SamAccountName);

Answer 3

MSDN page of the Enabled property 上有一句话说：

如果主体没有被持久化在存储中，这个属性返回 null。主体持久化后，默认启用设置取决于存储。 AD DS 和 AD LDS 存储在持久化新主体时禁用它们，而 SAM 在持久化新主体时启用它们。应用程序只能将此属性设置为一个值，然后才能将其持久化到存储中。

如果默认为 false 可能是相关的？

另外，MSDN 论坛上有一篇关于 UserPrincipal.Enabled returns False for accounts that are in fact enabled? 的帖子，听起来与您的问题非常相似。根据帖子，这里可能有一个解决方案：

我想我误解了。无视我之前发的内容。我想我 知道发生了什么。 GetMembers 方法显然没有加载 用户主体数据。不知道有没有更好的解决办法 但以下工作（至少在我的广告上）：

foreach (UserPrincipal user in group.GetMembers(false))
{
   UserPrincipal tempUser = UserPrincipal.FindByIdentity(context, user.SamAccountName);
   // use tempUser.Enabled
   // other code here
}