如何从 C# 中的显示名称获取 Active Directory 中的用户名？

Question

我希望能够使用该用户的显示名称获取 Active Directory 中用户的用户 ID。显示名称是从数据库中获取的，并已在该用户的会话期间使用以下代码存储以获取显示名称：

using System.DirectoryServices.AccountManagement;

    private string GetDisplayName()
    {
        // set up domain context
        PrincipalContext ctx = new PrincipalContext(ContextType.Domain);

        // find currently logged in user
        UserPrincipal user = UserPrincipal.Current;

        return user.DisplayName;
    }

这一次，我想要一个名为 GetUserIdFromDisplayName() 的方法，它返回 Active Directory 登录名。有什么想法吗？

Answer 1

我相信通过使用 System.DirectoryServices.AccountManagement (S.DS.AM) 命名空间的内置功能，您可以比使用 David 的回答更容易做到这一点。

基本上，您可以定义域上下文并在 AD 中轻松找到用户和/或组：

using System.DirectoryServices.AccountManagement;

private string GetUserIdFromDisplayName(string displayName)
{
    // set up domain context
    using(PrincipalContext ctx = new PrincipalContext(ContextType.Domain))
    {
        // find user by display name
        UserPrincipal user = UserPrincipal.FindByIdentity(ctx, displayName);

        // 
        if (user != null)
        {
             return user.SamAccountName;
             // or maybe you need user.UserPrincipalName;
        }
        else
        {
             return string.Empty;
        }
    }
}

我认为没有必要访问底层的 DirectoryEntry 对象，真的 - 除非 UserPrincipal 的所有属性都不是您正在寻找的。​​p>

PS：如果按显示名称搜索不起作用（我手头没有 AD 来测试它） - 您也可以随时使用 PrincipalSearcher 来查找您的用户：

using System.DirectoryServices.AccountManagement;

private string GetUserIdFromDisplayName(string displayName)
{
    // set up domain context
    using(PrincipalContext ctx = new PrincipalContext(ContextType.Domain))
    {
        // define a "query-by-example" principal - here, we search for a UserPrincipal 
        // and with the display name passed in
        UserPrincipal qbeUser = new UserPrincipal(ctx);
        qbeUser.DisplayName = displayName;

        // create your principal searcher passing in the QBE principal    
        PrincipalSearcher srch = new PrincipalSearcher(qbeUser);

        // find match - if exists
        UserPrincipal user = srch.FindOne() as UserPrincipal;

        if (user != null)
        {
             return user.SamAccountName;
             // or maybe you need user.UserPrincipalName;
        }
        else
        {
             return string.Empty;
        }
    }
}

Answer 2

UserPrincipal 有一个方法 GetUnderlyingObject() 将返回 DirectoryEntry。

从 Principal 获取 DirectoryEntry：

private DirectoryEntry GetDirectoryEntryFromUserPrincipal(Principal user)
{
    return (DirectoryEntry)user.GetUnderlyingObject();
}

从域和帐户名获取 DirectoryEntry：

private DirectoryEntry GetDirectoryEntryFromDomainAndUsername(string domainName, string userName)
{
    // Get the sid from the NT account name
    var sid = (SecurityIdentifier) new NTAccount(domainName, accountName)
                  .Translate(typeof(SecurityIdentifier));

    // Get the directory entry for the LDAP service account
    var serviceEntry = new DirectoryEntry("LDAP://{address}", "serviceUsername", "servicePassword");

    var mySearcher = new DirectorySearcher(serviceEntry)
        {
            Filter = string.Format("(&(ObjectSid={0}))", sid.Value)
        };

    return mySearcher.FindOne().GetDirectoryEntry();
}

拥有DirectoryEntry 后，使用Guid 属性获取条目的Object-Guid

private Guid GetObjectGuidFromDirectoryEntry(DirectoryEntry entry)
{
    // return the Guid this is the Object-Guid (ignore NativeGuid)
    return entry.Guid;
}

针对目录帐户跟踪应用程序中的用户帐户：始终使用 Object-Guid 作为“此值在创建对象时设置且无法更改。”
如果用户更改域或更常见的是更改其名称（婚姻、合法名称更改等），NT 和 SAM 帐户名称可能会更改，并且不应用于跟踪用户。

获取 NT 帐户名（域\用户名）：

private string GetNTAccountNameFromDirectoryEntry(DirectoryEntry entry)
{
    PropertyValueCollection propertyValueCollection = entry.Properties["objectsid"];

    SecurityIdentifier sid = new SecurityIdentifier((byte[]) propertyValueCollection[0], 0);

    NTAccount ntAccount = (NTAccount)sid.Translate(typeof (NTAccount));

    return account.ToString();
}

获取 SAM-Account-Name (username@domain)：

private string GetSAMAccountFromDirectoryEntry(DirectoryEntry entry)
{
    return entry.Properties["Name"].Value;
}

这里是所有 Active Directory 属性的exhaustive list。从Properties获取值时使用“Ldap-Display-Name”
例如Properties["Ldap-Display-Name"]

Display-Name (FirstName MI LastName) 可能会派上用场。