Bagaimana saya bisa mendapatkan daftar pengguna dari direktori aktif?

Bagaimana saya bisa mendapatkan daftar pengguna dari direktori aktif? Apakah ada cara untuk menarik nama pengguna, nama depan, nama belakang? Saya melihat posting serupa di mana ini digunakan:

 PrincipalContext ctx = new PrincipalContext(ContextType.Domain, "YOURDOMAIN");

Saya tidak pernah melakukan apa pun dengan direktori aktif jadi saya benar-benar tersesat. Bantuan apa pun akan sangat dihargai!

Jika Anda baru mengenal Active Directory, saya sarankan Anda memahami cara Active Directory menyimpan data terlebih dahulu.

Active Directory sebenarnya adalah server LDAP. Objek yang disimpan di server LDAP disimpan secara hierarki. Ini sangat mirip dengan Anda menyimpan file di sistem file Anda. Itu sebabnya ia mendapat nama server Direktori dan Direktori Aktif

Wadah dan objek di Active Directory dapat ditentukan dengan a distinguished name. Nama yang dibedakan adalah seperti ini CN=SomeName,CN=SomeDirectory,DC=yourdomain,DC=com. Seperti database relasional tradisional, Anda dapat menjalankan kueri pada server LDAP. Ini disebut kueri LDAP.

Ada sejumlah cara untuk menjalankan kueri LDAP di .NET. Anda dapat menggunakan DirectorySearcher dari System.DirectoryServicesatau SearchRequest dari System.DirectoryServices.Protocol.

Untuk pertanyaan Anda, karena Anda meminta untuk menemukan objek utama pengguna secara khusus, menurut saya cara yang paling intuitif adalah dengan menggunakan PrincipalSearcher dari System.DirectoryServices.AccountManagement. Anda dapat dengan mudah menemukan banyak contoh berbeda dari google. Berikut adalah contoh yang melakukan apa yang Anda minta.

using (var context = new PrincipalContext(ContextType.Domain, "yourdomain.com"))
{
    using (var searcher = new PrincipalSearcher(new UserPrincipal(context)))
    {
        foreach (var result in searcher.FindAll())
        {
            DirectoryEntry de = result.GetUnderlyingObject() as DirectoryEntry;
            Console.WriteLine("First Name: " + de.Properties["givenName"].Value);
            Console.WriteLine("Last Name : " + de.Properties["sn"].Value);
            Console.WriteLine("SAM account name   : " + de.Properties["samAccountName"].Value);
            Console.WriteLine("User principal name: " + de.Properties["userPrincipalName"].Value);
            Console.WriteLine();
        }
    }
}
Console.ReadLine();

Perhatikan bahwa pada objek pengguna AD, ada sejumlah atribut. Secara khusus, givenNameakan memberi Anda First Namedan snakan memberi Anda Last Name. Tentang nama pengguna. Saya pikir yang Anda maksud adalah nama logon pengguna. Perhatikan bahwa ada dua nama logon pada objek pengguna AD. Salah satunya samAccountName, yang juga dikenal sebagai nama logon pengguna pra-Windows 2000. userPrincipalNameumumnya digunakan setelah Windows 2000.

Jika Anda ingin memfilter akun aktif y, tambahkan ini ke kode Harvey:

 UserPrincipal userPrin = new UserPrincipal(context);
 userPrin.Enabled = true;

setelah penggunaan pertama. Lalu tambahkan

  searcher.QueryFilter = userPrin;

sebelum menemukan semua. Dan itu akan membuat Anda menjadi yang aktif.

Pastinya kredit diberikan kepada @Harvey Kwok di sini, tetapi saya hanya ingin menambahkan contoh ini karena dalam kasus saya, saya ingin mendapatkan Daftar Prinsip Pengguna yang sebenarnya. Mungkin lebih efisien untuk memfilter kueri ini di muka, tetapi di lingkungan saya yang kecil, lebih mudah untuk menarik semuanya dan kemudian memfilter sesuai kebutuhan nanti dari daftar saya.

Bergantung pada apa yang Anda butuhkan, Anda mungkin tidak perlu mentransmisikan ke DirectoryEntry, tetapi beberapa properti tidak tersedia dari UserPrincipal.

using (var searcher = new PrincipalSearcher(new UserPrincipal(new PrincipalContext(ContextType.Domain, Environment.UserDomainName))))
{
    List<UserPrincipal> users = searcher.FindAll().Select(u => (UserPrincipal)u).ToList();
    foreach(var u in users)
        {
            DirectoryEntry d = (DirectoryEntry)u.GetUnderlyingObject();
            Console.WriteLine(d.Properties["GivenName"]?.Value?.ToString() + d.Properties["sn"]?.Value?.ToString());
        }
}

Sertakan System.DirectoryServices.dll, kemudian gunakan kode di bawah ini:

DirectoryEntry directoryEntry = new DirectoryEntry("WinNT://" + Environment.MachineName);
string userNames="Users: ";

foreach (DirectoryEntry child in directoryEntry.Children)
{
    if (child.SchemaClassName == "User")
    {
        userNames += child.Name + Environment.NewLine   ;         
    }

}
MessageBox.Show(userNames);