DirectoryEntry und Domain Controller

Question

Wir hatten ein Skript in PowerShell, wo wir das Active Directory manipuliert haben. Ich habe es jetzt in C# programmiert. Meine Kollegen sagen, dass sie den Domänencontroller in PS angeben mussten, da es sonst passieren kann, dass Sie mit DC A lesen und auf DC B schreiben, was zu Problemen führen könnte.

Muss ich den Domänencontroller wirklich angeben, wenn ich mit DirectorySearcher einen Eintrag suche und ihn manipuliere? Oder ist per Definition derselbe Domänencontroller ein Benutzer, der das Objekt (DirectorySearcher) findet und speichert (CommitChanges)?

Ich denke nicht, da ich es nur im suchenden Teil (DirectoryEntry-Objekt für den DirectorySearcher) angeben kann, aber nicht, wenn es zurück zum AD (CommitChanges) geschrieben wird. Ich nehme also an, dass derselbe DC zum Schreiben verwendet wird wie der zum Lesen verwendete.

Im Folgenden habe ich ein Beispiel, wo ich nach einem bestimmten Eintrag suchen und eine Eigenschaft ändern.

string filter = "(proxyaddresses=SMTP:johndoe@abc.com)"; 
string searchOU = "ou=Users,dc=abc,dc=com"; 

DirectoryEntry entry = new DirectoryEntry("LDAP://" + searchOU); 
DirectorySearcher search = new DirectorySearcher(entry); 
search.Filter = filter; 
SearchResult result = search.FindOne(); 
search.Dispose(); 
entry.Close(); 

DirectoryEntry toContact = result.GetDirectoryEntry();  
toContact.Properties["showInAddressBook"].Value = addressbook; 
toContact.CommitChanges(); 
toContect.Close(); 

Answer 1

Darf ich empfehlen die Objekte in der System.DirectoryServices.AccountManagement Namespace? Es ist eine neuere Ergänzung zu .NET und behandelt AD-Arbeit viel eleganter. Es hat mir vor kurzem eine Menge Herzschmerz erspart, was die ältere DirectorySearcher-Methode teilweise verursacht hat. Lassen Sie den Rahmen strapazieren! Es gibt viele wirklich nützliche Artikel im Internet, wie zum Beispiel here.

Als Beispiel dafür, wie Principal zu verwenden, um Active Directory-Benutzer, versuchen Sie dies:

var adContext = new PrincipalContext(ContextType.Domain); 
var queryTemplateUser = new UserPrincipal(adContext); 
queryTemplateUser.SamAccountName = "HenryCrunn"; 
var ldapSearcher = new PrincipalSearcher(queryTemplateUser); 
var searchResults = ldapSearcher.FindAll();