c# - query - Obtenga un nombre distinguido de Active Directory del usuario actualmente conectado

principalcontext c# active directory

Question

¿Cómo puedo obtener el nombre completo de Active Directory del usuario que está conectado actualmente en C #?

Answer 1

Verifique el siguiente fragmento. Usted ha pasado a Identity.Name desde IPrincipal . Supongo que el usuario ya está autenticado en Active Directory (es decir, que usa métodos de autorización IIS estándar).

private string GetUserName(string identity)
{
    if (identity.Contains("//"))
    {
        string[] identityList = identity.Split(''//');
        return identityList[1];
    }
    else
    {
        return identity;
    }
}

public string GetUserDn(string identity)
{            
    var userName = GetUserName(identity);   
    using (var rootEntry = new DirectoryEntry("LDAP://" + adConfiguration.ServerAddress, null, null, AuthenticationTypes.Secure))
    {       
        using (var directorySearcher = new DirectorySearcher(rootEntry, String.Format("(sAMAccountName={0})", userName)))
        {
            var searchResult = directorySearcher.FindOne();                    
            if (searchResult != null)
            {
                using (var userEntry = searchResult.GetDirectoryEntry())
                {
                    return (string)userEntry.Properties["distinguishedName"].Value;                 
                }
            }
        }                
    }   
    return null;
}        

Answer 2

¿Por qué no usaría simplemente: System.DirectoryServices.AccountManagement.UserPrincipal.Current.DistinguishedName