活动目录中怎样根据LDAP获取域名

flamelp 2008-12-02 11:45:04

情况是这样的，我们有一个站点是使用活动目录验证用户身份，我们可以使用HttpContext.Current.User.Identity.Name;获取登录用户的用户名:域名\用户名。我们需要判断用户登录的域是有权限访问我们站点的域，那么我们就需要根据LDAP获取域？
那么怎么根据LDAP获取域了？

...全文

264 2 打赏收藏转发到动态举报

写回复

用AI写文章

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

flamelp 2008-12-05

打赏
举报

竟然没有人回答，不过问题解决了。
把代码贴在这里

DirectorySearcher searcher;

            string path;

            SearchResult result;

            SearchResultCollection resultList;

            ResultPropertyCollection myResultPropColl;

            DirectoryEntry entry;



            path = ConfigurationManager.AppSettings["LdapPath"];

            //entry = new DirectoryEntry(path);

            searcher = new DirectorySearcher(path);

            searcher.Filter = "";

            result = searcher.FindOne();

            string distinguishedName = result.Properties["distinguishedname"][0].ToString();

这段代码将获取活动目录的distinguishedName属性，这里需要注意一个问题就是LDAPpath，它的格式应该使用LDAP:\\DC=Dome,DC=Com 这里的dome.com 是一个例子，在真实环境中你应该填写正确的活动目录的域名。

string domainName  = "";

            string path = "LDAP://CN=Partitions,CN=Configuration," + distinguishedName;



            DirectorySearcher searcher;

            SearchResultCollection resultList;

            ResultPropertyCollection myResultPropColl;

            DirectoryEntry entry;

            entry = new DirectoryEntry(path);

            searcher = new DirectorySearcher(entry);

            searcher.PropertiesToLoad.Add("nETBIOSName");

            searcher.Filter = "(&(objectclass=crossRef))";

            resultList = searcher.FindAll();

            for (int i = 0; i < resultList.Count; i++)

            {

                myResultPropColl = resultList[i].Properties;

                for (int j = 0; j < myResultPropColl["nETBIOSName"].Count; j++)

                {

                    domainName = myResultPropColl["nETBIOSName"][j].ToString();

                } 

            }

            return domainName;

"LDAP://CN=Partitions,CN=Configuration," + distinguishedName;这里的distinguishedName是你前面一段代码获取到的值，CN=Partitions,CN=Configuration 在任何的活动目录中都是这样的，所以你只需要进行简单的拼接就可以了。
返回的domainName就是你需要的域的名称。你将domainName和用户登录获取到的Demo\UserName 中的Demo比较就可以知道这个用户是否拥有这个域的权限了

flamelp 2008-12-02