LDAP 查询操作属性

Question

我正在使用 System.DirectoryServices 库来查询 LDAP 目录。我看到所有文本属性都很好，但我需要检索一些操作属性，例如pwdChangedTime。尝试获取这些属性时，我得到一个对象未​​设置为对象类型错误的实例。

using (DirectorySearcher search = new DirectorySearcher(dirCon,
                    ldapSearchFilter.Replace("{cn}", cn),
                    new string[] {"*","+"},
                    SearchScope.Subtree))
{
   foreach (SearchResult sr in search.FindAll())
   {
       la = new LdapAccount();
       la.pswdUpdateTime = DateTime.ParseExact(sr.GetDirectoryEntry().Properties["pwdchangedtime"].ToString(), dateFormat, null);
...
}

我看到了所有的文本属性，但找不到任何操作属性。

Answer 1

在本地进行一些测试，我在SearchResult 上看到了属性pwdlastset，所以我想知道属性名称是否与您期望的不同。

result.Properties["pwdlastset"]

SearchResult 属性集合上还有一个PropertyNames 集合，它可能很有用。另外，当我在没有调用GetDirectoryEntry() 而是直接从SearchResult 中枚举属性之前查询了AD 时。