Dapatkah kueri LDAP pada AD memberikan nama domain netbios untuk satu akun saat menggunakan Katalog Global?

Saya menggunakan Edit ADSI untuk melihat properti LDAP dari satu akun pengguna dalam AD. Saya melihat properti seperti userPrincipalName, tetapi saya tidak melihat satu untuk nama domain yang sepenuhnya memenuhi syarat (FQDN) atau nama domain netbios.

Kami akan menyiapkan Katalog Global (GC) untuk memberi kami akses LDAP ke beberapa domain dan melalui konfigurasi dalam aplikasi kami memetakan properti LDAP ke properti profil pengguna dalam aplikasi. Dengan AD khas, FQDN dan nama domain netbios adalah sama untuk semua pengguna, tetapi dengan GC yang terlibat, kami memerlukan informasi tambahan ini. Kami benar-benar hanya perlu nama domain netbios (FQDN tidak cukup baik).

Mungkin ada permintaan LDAP yang dapat dilakukan untuk meminta informasi ini dari objek tingkat atas di AD?

Saya pikir saya sudah menemukannya. Menggunakan ADSI Edit Anda dapat melihat properti pada objek (misalnya, pengguna), tetapi secara default itu memfilter atribut "dibangun". Menggunakan tombol Filter di kanan bawah layar properti saya bisa menunjukkan atribut tambahan ini.

"MsDS-PrincipalName" tampaknya memiliki "[nama domain netbios] \ [sAMAccountName]" sebagai nilainya.

Jika saya masuk ke Pengguna dan Komputer AD dan mengubah "Nama masuk pengguna" dari "[email protected]" menjadi "[email protected]" ini memengaruhi atribut "userPrincipalName", tetapi bukan "msDS- Atribut PrincipalName ". Ini bagus untuk kasus saya, karena sistem saya yang lain (SharePoint) juga tidak mengenali perubahan ini.

Jika saya masuk ke Pengguna AD dan Komputer dan mengubah "Nama masuk pengguna (pra-Windows 2000)" dari "KIRKDEV \ gwashington" menjadi "KIRKDEV \ g2washington" (perhatikan, bahwa saya tidak dapat mengubah bagian pertama) ini tidak mempengaruhi "userPrincipalName" atribut, tetapi tidak mempengaruhi "msDS-PrincipalName" atribut. Inilah yang saya inginkan karena sistem saya yang lain (SharePoint) mengenali perubahan ini.

Catatan Sisi: Saya mengatakan SharePoint mengenali perubahan, tetapi itu hanya jika pengguna belum pernah masuk ke kumpulan situs SharePoint sebelumnya. Setelah pengguna masuk ke kumpulan situs SharePoint, bidang tp_Login di tabel UserInfo diatur dengan nilai "msDS-PrincipalName" dan itu tampaknya tidak berubah. Jadi, saya mungkin harus menemukan cara untuk memaksa itu diubah atau hanya mengatakan bahwa skenario ini tidak didukung.

Untuk menjawab pertanyaan terakhir Anda, Anda harus dapat memverifikasi nama NetBios secara manual dengan memeriksa bagian Konfigurasi dan kemudian Partisi Direktori di ADSIEdit:

CN=MYNETBIOSNAME,CN=Partitions,CN=Configuration,DC=mydomain,DC=internal

Ini memiliki keduanya namedan netBIOSNameproperti. Kalau tidak, saya pikir Anda harus mendapatkannya dari fqdn / DN seperti yang disarankan oleh squillman.

Untuk aplikasi? Microsoft membuat ini cukup mudah di .NET. Ini akan memberi Anda daftar nama Netbios domain yang dapat Anda gunakan untuk membuat daftar objek kustom dengan domain DN / DNS / Netbios nama, atau kamus referensi silang.

Juga, apa yang menentukan apakah suatu atribut tersedia di Katalog Global adalah (yang lain) atribut yang disebut isMemberOfPartialAttributeSet. Menggunakan Microsoft SysInternals AD Explorer, Anda dapat mencari wadah Schema di domain, dan mencari objek apa pun yang memiliki isMemberOfPartialAttributeSet = true untuk melihat semua atribut yang tersedia untuk permintaan GC.

using System.DirectoryServices;
using System.DirectoryServices.ActiveDirectory;

private void GetNetbiosNamesTest()
{
    DomainCollection domains = Forest.GetCurrentForest().Domains;
    foreach (Domain domain in domains)
    {
        Console.WriteLine("Domain Netbios name: {0}", this.GetDomainNetBiosName(domain));
    }
}

private string GetDomainNetBiosName(Domain domain)
{
    ForestRootDirectoryEntry = Forest.GetCurrentForest().RootDomain.GetDirectoryEntry();
    string forestConfigurationBindPath = String.Format("LDAP://CN=Partitions,CN=Configuration,{0}", ForestRootDirectoryEntry.Properties["distinguishedName"].Value);
    ForestRootConfigurationDirectoryEntry = new DirectoryEntry(forestConfigurationBindPath);

    string netBiosName = String.Empty;

    using (DirectorySearcher directorySearcher = new DirectorySearcher(ForestRootConfigurationDirectoryEntry))
    {
        directorySearcher.Filter = String.Format("(&(nETBIOSName=*)(dnsRoot={0}))", domain.Name);
        directorySearcher.PropertiesToLoad.AddRange(new String[] { "dnsRoot", "nETBIOSName" });
        var result = directorySearcher.FindOne();

        if ((result != null) && (result.Properties.Contains("nETBIOSName"))) netBiosName = result.Properties["nETBIOSName"][0].ToString();
    }
    return netBiosName;
}

Anda harus menguraikannya baik dari dn(dibedakan Nama) atau AdsDSPathatribut. Entitas nama domain diawali dengan "DC="atribut ini. Paling kiri DC=akan berisi nama domain netbios Anda.

Sebagai contoh: cn=myuser,ou=users,dc=mydomain,dc=mycompany,dc=com

mydomain adalah nama domain netbios.

EDIT:
Seperti yang ditunjukkan Brian Desmond, ini belum tentu cara otoritatif untuk menemukan nama netbios yang sebenarnya, itu hanya kebetulan bahwa mereka biasanya berkorelasi. Lihat jawaban BoyMars untuk cara otoritatif.

Jika Anda memiliki Nama Pokok Pengguna atau DN, Anda dapat menggunakan pustaka ActiveDS COM untuk menerjemahkan nilai-nilai. Di bawah ini adalah contoh untuk menerjemahkan nama UserPrincipalName ke NT4 (NetBios).

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using ActiveDs;

namespace Foo.Repository.AdUserProfile
{
    public class ADUserProfileValueTranslate
    {
        public static string ConvertUserPrincipalNameToNetBiosName(string userPrincipleName)
        {
            NameTranslate nameTranslate = new NameTranslate();
            nameTranslate.Set((int)ADS_NAME_TYPE_ENUM.ADS_NAME_TYPE_USER_PRINCIPAL_NAME, userPrincipleName);
            return nameTranslate.Get((int) ADS_NAME_TYPE_ENUM.ADS_NAME_TYPE_NT4);
        }
    }
}