Active Directory-LDAP-Abfrage nach sAMAccountName und Domain

Question

Wie führen Sie eine Abfrage eines LDAP-Speichers durch sAMAccountName und Domain durch? Was ist die Eigenschaft "Domäne", die in Active Directory oder LDAP-Begriffen benannt ist?

Das ist, was ich für den Filter bisher habe. Ich möchte in der Domäne hinzufügen können:

(&(objectCategory=Person)(sAMAccountName=BTYNDALL)) 

Answer 1

Zuerst Ihre Suchfilter ändern nur für Benutzer suchen und nicht die Kontakte:

(&(objectCategory=person)(objectClass=user)(sAMAccountName=BTYNDALL)) 

Sie können auf die Konfigurationspartition und Aufzählen alle Einträge in den Partitionen alle Domänen eines Waldes aufzählen, indem Container. Leider habe ich keinen C# -Code jetzt aber hier einige Vbscript Code, den ich in der Vergangenheit verwendet habe:

Set objRootDSE = GetObject("LDAP://RootDSE") 
AdComm.Properties("Sort on") = "name" 
AdComm.CommandText = "<LDAP://cn=Partitions," & _ 
    objRootDSE.Get("ConfigurationNamingContext") & ">;" & _ 
     "(&(objectcategory=crossRef)(systemFlags=3));" & _ 
      "name,nCName,dnsRoot;onelevel" 
set AdRs = AdComm.Execute 

Von dass Sie den Namen und dnsRoot jede Partition abrufen können:

AdRs.MoveFirst 
With AdRs 
    While Not .EOF 
    dnsRoot = .Fields("dnsRoot") 

    Set objOption = Document.createElement("OPTION") 
    objOption.Text = dnsRoot(0) 
    objOption.Value = "LDAP://" & dnsRoot(0) & "/" & .Fields("nCName").Value 
    Domain.Add(objOption) 
    .MoveNext 
    Wend 
End With 

Answer 2

Sie haben Ihre Suche in der Domäne auszuführen:

http://msdn.microsoft.com/en-us/library/ms677934(VS.85).aspx Also, im Grunde Ihre zu einer Domäne, um binden sollte innerhalb suchen diese Domäne.

Answer 3

Wenn Sie .NET verwenden, verwenden Sie die Klasse DirectorySearcher. Sie können Ihre Domain als String in den Konstruktor übergeben.

// if you domain is domain.com... 
string username = "user" 
string domain = "LDAP://DC=domain,DC=com"; 
DirectorySearcher search = new DirectorySearcher(domain); 
search.Filter = "(SAMAccountName=" + username + ")"; 

Answer 4

"Domäne" ist keine Eigenschaft eines LDAP-Objekts. Es ist mehr wie der Name der Datenbank das Objekt gespeichert ist

So haben Sie an die richtige Datenbank zu verbinden. (In LDAP-Bedingungen: „bindet an die Domäne/Verzeichnisserver“), um Führen Sie eine Suche in dieser Datenbank durch.

Sobald Sie erfolgreich gebunden haben, ist Ihre Abfrage in der aktuellen Form alles was Sie brauchen.

BTW: Wählen "ObjectCategory=Person" über "ObjectClass=user" war eine gute Entscheidung. In AD ist Ersteres eine "indizierte Eigenschaft" mit ausgezeichneter Leistung, letztere ist nicht indiziert und ein bisschen langsamer.

Answer 5

Die beste Weise der Suche nach Benutzer ist (sAMAccountType=805306368).

Oder für behinderte Nutzer:

(&(sAMAccountType=805306368)(userAccountControl:1.2.840.113556.1.4.803:=2))

Oder für aktive Benutzer:

(&(sAMAccountType=805306368)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))

Ich finde LDAP als nicht so leicht ist es eigentlich sein sollte.

Auch Ressource für common LDAP queries - versuchen, sie selbst zu finden, und Sie werden wertvolle Zeit und auf jeden Fall machen Sie Fehler.

In Bezug auf Domänen: es ist nicht in einer einzigen Abfrage möglich, da die Domäne Teil des Benutzers distinguisedName (DN) ist, die auf Microsoft AD nicht durch partielles Matching durchsuchbar ist.

Answer 6

können Sie folgenden Abfragen verwenden

Für Benutzer, deren Anmeldename (Prä-Windows 2000) gleich John

(&(objectCategory=person)(objectClass=user)(!sAMAccountType=805306370)(sAMAccountName=**John**)) 

Alle Benutzer

(&(objectCategory=person)(objectClass=user)(!sAMAccountType=805306370)) 

aktivierte Benutzer

(&(objectCategory=person)(objectClass=user)(!sAMAccountType=805306370)(!userAccountControl:1.2.840.113556.1.4.803:=2)) 

behinderte Nutzer

(&(objectCategory=person)(objectClass=user)(!sAMAccountType=805306370)(userAccountControl:1.2.840.113556.1.4.803:=2)) 

lockedout Benutzer

(&(objectCategory=person)(objectClass=user)(!sAMAccountType=805306370)(lockouttime>=1))