获取AD计算机的说明

Question

我需要获取域计算机的描述。从注册表中，我只能获取本地描述，但我需要活动目录描述。有什么想法吗？

期待！谢谢！

Answer 1

使用 DirectoryEntry 类（ System.DirectoryServices 命名空间）连接到活动目录。提供用户名和密码以及 LDAP 根路径以在活动目录中搜索计算机对象。然后使用DirectorySearcher用于查询计算机对象的类。

下面的代码显示了如何搜索名为 computer01 的计算机。我还将描述属性添加到要加载的属性中（默认情况下，并非所有属性都会加载）。在下面的代码中，您必须替换使用域控制器的名称。通过相同的原因替换标签与您的域名。例如，如果您的 Active Directory 服务器的名称是server01 并且您的域名 fabrikam.com 则 LDAP 路径LDAP://server01/dc=fabrikam,dc=com 。

using (DirectoryEntry entry = new DirectoryEntry("LDAP://<your-ad-server-name>/dc=<domain-name-part>,dc=<domain-name-part>",
     "Administrator", "Your Secure Password", AuthenticationTypes.Secure))
{
  using (DirectorySearcher adSearcher = new DirectorySearcher(entry))
  {
    string computerName = "computer01";
    adSearcher.Filter = "(&(objectClass=computer)(cn=" + computerName + "))";
    adSearcher.SearchScope = SearchScope.Subtree;
    adSearcher.PropertiesToLoad.Add("description");
    SearchResult searchResult = adSearcher.FindOne();
    Console.Out.WriteLine(searchResult.GetDirectoryEntry().Properties["description"].Value);
  }
}

请注意，上面的代码在整个活动目录中搜索计算机对象。若要仅在"计算机"容器中进行搜索，请使用以下 LDAP 路径：

LDAP://<your-ad-server-name>/cn=Computers,dc=<domain-name-part>,dc=<domain-name-part>