我正在用C＃和.NET Framework 4.0开发一个库。
我想检索所有活动目录用户，它的工作很好。 但我的问题，如果我在另一个域上运行我的程序，我不得不改变这一点：
private static string ldapPath = "LDAP://DC=ic,DC=local"; 并使用新域的新数据重新编译它。
有什么办法dynamic获取"LDAP://DC=ic,DC=local" ？
几星期前我做了完全一样的事情。 我使用System.DirectoryServices.ActiveDirectory库，并使用Domain和DomainController对象来查找您要查找的内容。
这是我正在使用的代码：
public static class DomainManager { static DomainManager() { Domain domain = null; DomainController domainController = null; try { domain = Domain.GetCurrentDomain(); DomainName = domain.Name; domainController = domain.PdcRoleOwner; DomainControllerName = domainController.Name.Split('.')[0]; ComputerName = Environment.MachineName; } finally { if (domain != null) domain.Dispose(); if (domainController != null) domainController.Dispose(); } } public static string DomainControllerName { get; private set; } public static string ComputerName { get; private set; } public static string DomainName { get; private set; } public static string DomainPath { get { bool bFirst = true; StringBuilder sbReturn = new StringBuilder(200); string[] strlstDc = DomainName.Split('.'); foreach (string strDc in strlstDc) { if (bFirst) { sbReturn.Append("DC="); bFirst = false; } else sbReturn.Append(",DC="); sbReturn.Append(strDc); } return sbReturn.ToString(); } } public static string RootPath { get { return string.Format("LDAP://{0}/{1}", DomainName, DomainPath); } } }
然后，您只需调用DomainManager.DomainPath ，一切都会初始化（避免资源泄漏）或DomainName等等。 或RootPath，这对初始化DirectoryEntry的根DirectoryEntry非常有用。
我希望这回答你的问题，可以帮助。
是的，您要查找的是默认的命名上下文，该信息保存在所有域共有的RootDSE上下文中：
DirectoryEntry rootDSE = new DirectoryEntry("LDAP://RootDSE"); string defaultNamingContext = rootDSE.Properties["defaultNamingContext"].Value;
您应该签出System.DirectoryServices.AccountManagement （S.DS.AM）命名空间。 在这里阅读所有信息：
基本上，您可以定义一个域上下文，并在AD中轻松找到用户和/或组：
// set up domain context - uses the current domain you're connected to using (PrincipalContext ctx = new PrincipalContext(ContextType.Domain)) { // find a user UserPrincipal user = UserPrincipal.FindByIdentity(ctx, "SomeUserName"); if(user != null) { // do something here.... } }
新的S.DS.AM使得与AD中的用户和群组玩起来真的很容易！