servidor - obtener nombre de usuario de windows c#

Cómo obtener los detalles de Active Directory del usuario actual en C#

Question

Estoy trabajando en una aplicación C # y ASP.Net, que usa la Autenticación de Windows.

es decir, en Web.config:

<system.web>
    <authentication mode="Windows" />
</system.web>

Deseo obtener detalles para el usuario actual (nombre completo, dirección de correo electrónico, etc.) de Active Directory.

Puedo obtener su nombre de inicio de sesión de usuario anterior a Windows 2000 (por ejemplo: SOMEDOMAIN/someuser ) mediante el uso de

string username = HttpContext.Current.Request.ServerVariables["AUTH_USER"];

He resuelto la consulta LDAP para el usuario, utilizando su nombre de inicio de sesión actual (no su nombre de inicio de sesión de usuario de Windows 2000):

DirectorySearcher adSearch = new DirectorySearcher(
        "([email protected])");
SearchResult adSearchResult = adSearch.FindOne();

Sin embargo, no sé cómo buscar AD para el usuario utilizando su nombre de inicio de sesión pre W2K, o obtener su nombre de usuario en el formato ''[email protected]''.

¿Algunas ideas?

Answer 1

Agregar referencia a COM "Active DS Type Library"

            Int32 nameTypeNT4               = (int) ActiveDs.ADS_NAME_TYPE_ENUM.ADS_NAME_TYPE_NT4;
            Int32 nameTypeDN                = (int) ActiveDs.ADS_NAME_TYPE_ENUM.ADS_NAME_TYPE_1779;
            Int32 nameTypeUserPrincipalName = (int) ActiveDs.ADS_NAME_TYPE_ENUM.ADS_NAME_TYPE_USER_PRINCIPAL_NAME;

            ActiveDs.NameTranslate nameTranslate = new ActiveDs.NameTranslate();

            // Convert NT name DOMAIN/User into AD distinguished name 
            // "CN= User//, Name,OU=IT,OU=All Users,DC=Company,DC=com"
            nameTranslate.Set(nameTypeNT4, ntUser);

            String distinguishedName = nameTranslate.Get(nameTypeDN);

            Console.WriteLine(distinguishedName);

            // Convert AD distinguished name "CN= User//, Name,OU=IT,OU=All Users,DC=Company,DC=com" 
            // into NT name DOMAIN/User
            ntUser = String.Empty;
            nameTranslate.Set(nameTypeDN, distinguishedName);
            ntUser = nameTranslate.Get(nameTypeNT4);
            Console.WriteLine(ntUser);

            // Convert NT name DOMAIN/User into AD UserPrincipalName [email protected]
            nameTranslate.Set(nameTypeNT4, ntUser);
            String userPrincipalName = nameTranslate.Get(nameTypeUserPrincipalName);

            Console.WriteLine(userPrincipalName);

Answer 2

Alan ya le dio la respuesta correcta: use el sAMAccountName para filtrar a su usuario.

Agregaría una recomendación sobre su uso de DirectorySearcher : si solo desea una o dos piezas de información, agréguelas a la colección "PropertiesToLoad" de DirectorySearcher .

En lugar de recuperar todo el gran objeto del usuario y luego seleccionar uno o dos elementos, esto solo devolverá exactamente los bits que necesita.

Muestra:

adSearch.PropertiesToLoad.Add("sn");  // surname = last name
adSearch.PropertiesToLoad.Add("givenName");  // given (or first) name
adSearch.PropertiesToLoad.Add("mail");  // e-mail addresse
adSearch.PropertiesToLoad.Add("telephoneNumber");  // phone number

Esos son solo los nombres de propiedad AD / LDAP usuales que necesita especificar.

Answer 3

El nombre "pre Windows 2000", es decir, DOMAIN/SomeBody , la porción Somebody se conoce como sAMAccountName.

Así que prueba:

using(DirectoryEntry de = new DirectoryEntry("LDAP://MyDomainController"))
{
   using(DirectorySearcher adSearch = new DirectorySearcher(de))
   {
     adSearch.Filter = "(sAMAccountName=someuser)";
     SearchResult adSearchResult = adSearch.FindOne();
   }
}

[email protected] es UserPrincipalName, pero no es un campo obligatorio.

Answer 4

Si está utilizando .NET 3.5 SP1 +, la mejor manera de hacerlo es echar un vistazo al

System.DirectoryServices.AccountManagement namespace.

Tiene métodos para encontrar personas y puede pasar prácticamente cualquier formato de nombre de usuario que desee y luego devuelve la información básica que necesita. Si necesita ayuda para cargar objetos y propiedades más complejos, revise el código fuente de http://umanage.codeplex.com y lo tiene todo.

Brent