¿Puedo obtener atributos de Active Directory desde el WindowsPrincipal?

Question

me gustaría obtener el Empleado-ID para el usuario actualmente conectado. ¿Está fácilmente disponible en alguna clase .Net o necesito hacer algún tipo de consulta LDAP?

Algún consejo bienvenida

Answer 1

Aún más fácil - utilizar el nuevo .NET 3.5 System.DirectoryServices.AccountManagement características.

vea el artículo de MSDN Managing Directory Security Principals in the .NET Framework 3.5 para más detalles.

PrincipalContext ctx = new PrincipalContext(ContextType.Domain. "YOURDOMAIN"); 

UserPrincipal user = UserPrincipal.FindByIdentity(ctx, loginName); 

if(user != null) 
{ 
    string empID = user.EmployeeId; 
} 

Las nuevas clases principales fuertemente tipadas hacen que trabajar con AD sea muy fácil.

Answer 2

AD usados ​​consulta - muy simple:

DirectorySearcher ds = new DirectorySearcher(); 
ds.PropertiesToLoad.Add("employeeID"); 
ds.Filter = String.Format("(&(objectCategory=person)(sAMAccountName={0}))", loginName); 

result = ds.FindOne(); 
if (result != null) 
{ 
    personnelNumber = result.Properties["employeeID"][0].ToString(); 
}