在活动目录中查找用户的CN

你可以试试我的 Beavertail ADSI browser -它应该显示当前的广告树,并且从中,您应该能够找出路径和所有内容。

或者如果你在.NET 3.5上,使用 System.DirectoryServices.AccountManagement 命名空间,也可以通过编程方式执行此操作:

PrincipalContext ctx = new PrincipalContext(ContextType.Domain);

这将创建一个基本的默认域上下文,您应该能够查看它的属性并从中找到很多东西。

或:

UserPrincipal myself = UserPrincipal.Current;

这会给你一个 UserPrincipal 再一次,为你自己准备一大堆要检查的物品。我不是百分之百确定你在找什么-但你很可能会找到它的上下文或用户主体在某处!

最常见的广告默认设计是在域的根之后有一个容器cn=users。因此,DN可以是:

cn=admin,cn=users,DC=domain,DC=company,DC=com

另外,您在LDAP绑定中可能有足够的权限以匿名连接,并查询 (cn=admin) . 如果是,您应该在该查询中获取完整的DN。

CN表示类名,因此输入LDAP查询CN=Users。应该有用。