使用 LDAP/AD 查找用户订阅的邮件列表答案

【问题标题】：Using LDAP/AD to find mailing lists user is subscribed to使用 LDAP/AD 查找用户订阅的邮件列表
【发布时间】：2013-04-08 22:50:20
【问题描述】：

我目前正在研究获取用户订阅的邮件分发列表的列表。我以前从未使用过 Active Directory，在阅读了这里和 MSDN 上的各种答案后，我很困惑。

我的查询设置如下：

DirectorySearcher search = new DirectorySearcher();
search.Filter = String.Format("LDAP://CN={0},OU=<value here>,DC=<value>...", userName);
search.SearchScope = SearchScope.Subtree;
search.PropertiesToLoad.Add("memberOf");
SearchResult result = search.FindOne();
if(result != null)
{
    // Do stuff here
}

这是我的问题：

DirectorySearcher 中的 SearchRoot 属性有什么作用？我是否需要进行设置才能让此查询返回一个值？
我是否需要将 SearchScope 值设置为子树是我只列出 1 个 OU 作为基础 OU 并让它搜索所有子 OU？
发送到 PropertiesToLoad.Add() 的字符串是通用的，还是需要是我公司定义的字符串？

感谢您的建议！

【问题讨论】：

我建议你下载 directory.apache.org/studio 到 eclipse 并了解你的目录。如果你有时间。只需学习如何正确查询 AD/ldap，您的大部分问题都会得到解答。

标签： c# .net active-directory

【解决方案1】：

(1) DirectorySearcher 中的 SearchRoot 属性有什么作用？我是否需要进行设置才能让此查询返回一个值？

它定义了搜索的起点；将其与文件系统进行比较 - 它定义了您开始搜索的起始目录。您将看到SearchRoot 的内部，并且可能会看到它的所有子容器。它只是用来减少搜索某些东西的可能容器数量

(2) 是否需要将 SearchScope 值设置为 Subtree 是否仅列出 1 个 OU 作为基本 OU 并让它搜索所有子 OU？

如果您想在 SearchRoot 下搜索 OU 或其他容器 - 那么是的，您必须搜索 SearchScope.Subtree - 否则搜索只会查看您的 SearchRoot 容器本身（在所有对象，如用户，计算机，该容器内的组 - 但不在子容器中）。

(3) 发送到 PropertiesToLoad.Add() 的字符串是通用的，还是需要是我公司定义的字符串？

这些是 LDAP 属性名称 - 它们可以是 the standard ones 以及您的公司可能已经定义和安装的自定义扩展。 Here's a really nice list of all AD attributes as an Excel sheet（实际上是几个）。

【讨论】：