LDAP 查询不显示某些用户答案

【问题标题】：LDAP query doesn't display certain usersLDAP 查询不显示某些用户
【发布时间】：2013-01-24 00:08:08
【问题描述】：

我无法显示来自 LDAP 的一些用户。我不知道为什么。这是我的代码

        try
        {

            string path = "LDAP://" + Program.domain;

            DirectoryEntry dEntry = new DirectoryEntry(path);


            DirectorySearcher dSearcher = new DirectorySearcher(dEntry);

            dSearcher.Filter = "(&(objectClass=user)(objectCategory=person))";

            //perform search on active directory
            sResults = dSearcher.FindAll();


            //loop through results of search
            foreach (SearchResult searchResult in sResults)
            {
                //string view = searchResult.Properties["samaccountname"][0].ToString();
                // Console.WriteLine(searchResult.Properties["userprincipalname"][0].ToString());

                if (searchResult.Properties["samaccountname"][0].ToString() == Program.username)
                {
                    Console.WriteLine("**********UserDetails******************");
                        foreach (Object propertyName in searchResult.Properties.PropertyNames)
                        {
                            ResultPropertyValueCollection valueCollection =
                                searchResult.Properties[(string)propertyName];


                            foreach (Object propertyvalue in valueCollection)
                            {
                                Console.WriteLine((string)propertyName + " : " + propertyvalue);

                                result = true;

                            }


                        }
                        Console.WriteLine("************************************");

                    }

                }

这会显示少数用户，但不会显示 AD 中存在的其他少数用户。他们也是域管理员和域用户。我还没有看到任何权限问题... 我真的需要一些帮助。有人可以帮帮我吗？

谢谢

【问题讨论】：

这不是为了回答您的问题，但如果您运行的是 .NET 3.5 或更高版本，您可能会发现 System.DirectoryServices.AccountManagement API 比搜索 Active Directory 的旧方法更可取。
我同意 dj 的观点。在切换到 Principal 对象之前，我的经历很悲惨。
Program.domain 的值是多少？
该过滤器将仅匹配具有两个 objectClasses 的条目。 LDAP 客户端使用过滤器(objectClass=user) 时返回哪些条目？

标签： c# active-directory ldap

【解决方案1】：

有两个可能的原因：

0) 访问控制：您没有适当级别的访问权限来查看相关对象（或在过滤器中匹配它们所需的属性（objectClass 或 objectCategory））。

1) 有问题的目标对象实际上与指定的过滤器不匹配。用户可以不是(&(objectClass=user)(objectCategory=person))。

我的建议是按如下方式解决问题：

0) 抽取一个您希望匹配的样本用户并仔细检查。检查以确保 objectClass 实际上包含 user 并且 objectCategory 设置为 person。如果不是，请修改您的查询以包含您要查找的所有用户。（你可以查阅AD schema，看看这些东西之间的关系）

1) 确保您执行查询的上下文可以访问您要查找的所有对象，包括您在过滤器中使用的属性。如果您无权访问过滤器中的所有属性，AD 将不会返回与查询的匹配项……如果有，这将是一种信息泄露形式。

【讨论】：