System.DirectoryServices.AccountManagement का उपयोग कर एकाधिक डोमेन में कैसे खोजें?

Question

मैं main.com, sub.main.com, sub2.main.com और आदि

की तरह तीन या अधिक डोमेन है मैं एक कोड है:

using (PrincipalContext ctx = 
    new PrincipalContext(ContextType.Domain, "ADServer", 
    "dc=main,dc=com", ContextOptions.Negotiate)) 
{ 
    UserPrincipal u = new UserPrincipal(ctx); 
    u.UserPrincipalName = "*" + mask + "*"; 

    using (PrincipalSearcher ps = new PrincipalSearcher(u)) 
    { 
     PrincipalSearchResult<Principal> results = ps.FindAll(); 
     List<ADUser> lst = new List<ADUser>(); 

     foreach (var item in results.Cast<UserPrincipal>().Take(15)) 
     { 
      byte[] sid = new byte[item.Sid.BinaryLength]; 
      item.Sid.GetBinaryForm(sid, 0); 

      ADUser us = new ADUser() 
      { 
       Sid = sid, 
       Account = item.SamAccountName, 
       FullName = item.DisplayName 
      }; 

      lst.Add(us); 
     } 

    } 

    return lst; 
} 

लेकिन यह केवल एक ही डोमेन के भीतर खोज: main.com।

मैं एक ही समय में सभी डोमेन में रिकॉर्ड कैसे खोज सकता हूं?

Answer 1

यहाँ जड़ में से एक से अपने सभी डोमेन को खोजने के लिए एक तरीका है:

/* Retreiving RootDSE 
*/ 
string ldapBase = "LDAP://DC_DNS_NAME:389/"; 
string sFromWhere = ldapBase + "rootDSE"; 
DirectoryEntry root = new DirectoryEntry(sFromWhere, "AdminLogin", "PWD"); 
string configurationNamingContext = root.Properties["configurationNamingContext"][0].ToString(); 

/* Retreiving the root of all the domains 
*/ 
sFromWhere = ldapBase + configurationNamingContext; 
DirectoryEntry deBase = new DirectoryEntry(sFromWhere, "AdminLogin", "PWD"); 

DirectorySearcher dsLookForDomain = new DirectorySearcher(deBase); 
dsLookForDomain.Filter = "(&(objectClass=crossRef)(nETBIOSName=*))"; 
dsLookForDomain.SearchScope = SearchScope.Subtree; 
dsLookForDomain.PropertiesToLoad.Add("nCName"); 
dsLookForDomain.PropertiesToLoad.Add("dnsRoot"); 

SearchResultCollection srcDomains = dsLookForDomain.FindAll(); 

foreach (SearchResult aSRDomain in srcDomains) 
{ 
} 

फिर foreach डोमेन, आप क्या जरूरत के लिए देख सकते हैं।

Answer 2

आपको एलडीएपी के बजाय जीसी का उपयोग करना चाहिए। यह पूरी डोमेन वन के साथ खोज

var path="GC://DC=main,DC=com"; 
try { 
    using (var root = new DirectoryEntry(path, username, password)) { 
    var searchFilter=string.Format("(&(anr={0})(objectCategory=user)(objectClass=user))", mask); 
    using (var searcher = new DirectorySearcher(root, searchFilter, new[] { "objectSid", "userPrincipalName" })) { 
    var results = searcher.FindAll(); 
    foreach(SearchResult item in results){ 
     //What ever you do 
    } 
} catch (DirectoryServicesCOMException) { 
    // username or password are wrong 
} 

Answer 3

वास्तव में खोज करने के लिए System.DirectoryServices.AccountManagement का उपयोग करने के लिए, इस तरह के रूप डोमेन निर्दिष्ट करें: When do I need a Domain Name and a Domain Container to create a PrincipalContext?