ASP.NET LDAP搜索Results属性返回字节数组

Question

我正在使用DirectorySearcher尝试获取AD中的用户列表以与我的应用程序同步，并从各种SO源复制了代码，但是我没有获得任何属性值。我正在使用以下代码：

        DirectorySearcher search = new DirectorySearcher();
        SearchResultCollection results = null;
        string sDefaultOU = "LDAP://...";
        DirectoryEntry de = new DirectoryEntry(sDefaultOU);
        string userName = "DonaldDuck";
        search = new DirectorySearcher
        {
            SearchRoot = de,
            PropertiesToLoad = { "displayname", "sAMAccountName"}, 
            Filter = "(sAMAccountName=" + userName + ")"    
        };
        results = search.FindAll();
        foreach (SearchResult result in results)
        {
            String name; 
            if (result.Properties["sAMAccountName"].Count > 0)
            {
                name = result.Properties["sAMAccountName"][0].ToString();
            }    
        }

但是，它不是名字等于" donaldduck"，而是"字节[10]"或字节[x]，其中x是长度。

任何人都可以看到我做错了什么。

如果我添加了一个过滤器，它将返回一个用户，因此我很确定该代码在搜索

Answer 1

显然，此问题已被其他人面临：ldap DirectoryEntory searchResult在Windows 8中返回数据与Win7

不同

AD使用LDAPV3使用UTF8编码值，上面链接中提到的解决方案可能对您有用：

if (result.Properties["sAMAccountName"][0].GetType().IsArray)
{
    name = System.Text.Encoding.UTF8.GetString((byte[])result.Properties["sAMAccountName"][0]);
}
else
{
    name = result.Properties["sAMAccountName"][0].ToString();
}

Answer 2

而不是

foreach (SearchResult result in results)
    {
        String name; 
        if (result.Properties["sAMAccountName"].Count > 0)
        {
            name = result.Properties["sAMAccountName"][0].ToString();
        }    
    }

尝试

foreach (SearchResult result in results)
    {
        String name; 
        if (result.Properties["sAMAccountName"].Count > 0)
        {
            var thisDE=result.GetDirectoryEntry();
            name = thisDE.Properties["sAMAccountName"].Value.ToString();
        }    
    }

编辑：示例我使用此辅助方法搜索我的域（当UserDomainAndName =" domain username"时），但是您应该能够根据所需的内容进行调整。

 public static DirectoryEntry GetUserDirectoryEntryFromCurrentDomain(string userDomainAndName)
    {
        var Split = userDomainAndName.Split(@"\".ToCharArray());
        var DomainNetBiosNAme = Split[0];
        var UserName = Split[1];
        var QueryString = $"(&(objectCategory=person)(objectClass=user)(sAMAccountName={UserName}))";
        DirectoryEntry rootDSE = GetDirectoryObject(
            "LDAP://" + DomainNetBiosNAme + "/rootDSE");
        string domain = "LDAP://" + (string)rootDSE.Properties[
            "defaultNamingContext"][0];
        var Searcher = new DirectorySearcher(new DirectoryEntry(domain), QueryString);
        var Result = Searcher.FindOne();
        var tReturn = Result.GetDirectoryEntry();
        return tReturn; 
    }

然后获取我的用户主要SMTP地址（例如）..

var TheUsersDirectoryEntry=GetUserDirectoryEntryFromCurrentDomain(userDomainAndName);
var TheUsersPrimarySMTP=TheUsersDirectoryEntry.Properties["mail"].Value.ToString();