Consultando un LDAP

Question

No he trabajado con un LDAP antes, así que estoy un poco perdido. Necesito conectarme a una fuente LDAP para encontrar un atributo específico y modificarlo. La entrada para el programa es un archivo CSV con una lista de usuarios. Se supone que el programa debe leer el UID del archivo CSV, encontrar el registro en el LDAP y reemplazar un determinado atributo. No tengo ni idea de cómo hacer esto. ¿Podría alguien señalarme en la dirección correcta, por favor?

Answer 1

code wise es mucho más simple de lo que crees. Debe crear una conexión al directorio, configurar un buscador, luego buscar por nombre de propiedad.

DirectoryEntry entry = new DirectoryEntry("LDAP://MyDomain.com"); 
DirectorySearcher dSearch = new DirectorySearcher(entry); 
dSearch.Filter = "(&(objectCategory=person)(objectClass=user)(" + SType + "=" + Name + "))"; 

sType es el tipo de nombre, y el nombre es el nombre real del usuario

Answer 2

primer elemento de respuesta, mediante ADSI (chapado a la antigua)

How to do Almost everything (with ADSI) on Active Directory with C#

segundo elemento de respuesta, comenzando .NET 3.5 Microsoft introduce 'Principal' y 'AccountManagement '.

How to do Almost everything (with AccountManagement) on Active Directory with C#

tercer elemento de la respuesta, se puede utilizar bajo nivel (LDAP nativo) protocolo con System.DirectoryServices.Protocols (S.DS.P).

Observación: Si usted está interesado en la forma de interrogar directorio activo de código nativo, puede echar un vistazo a LDAP C API vinculante según lo descrito en el RFC 1823 especifica, Microsoft admite, ver MS Strategy for Lightweight Directory Access Protocol (LDAP). Encontrará los manuales de uso y referencia del Microsoft API in Lightweight Directory Access Protocol.

Answer 3

@KenL Almost me consiguió allí. También tuve que configurar AuthenticationType del DirectoryEntry para que funcione. Además, preste atención a cómo está usando comodines (Kleene Stars).

DirectoryEntry rootEntry = new DirectoryEntry("LDAP://some.ldap.server.com"); 
rootEntry.AuthenticationType = AuthenticationTypes.None; //Or whatever it need be 
DirectorySearcher searcher = new DirectorySearcher(rootEntry); 
var queryFormat = "(&(objectClass=user)(objectCategory=person)(|(SAMAccountName=*{0}*)(cn=*{0}*)(gn=*{0}*)(sn=*{0}*)(email=*{0}*)))"; 
searcher.Filter = string.Format(queryFormat, searchString); 
foreach(SearchResult result in searcher.FindAll()) 
{ 
    Console.WriteLine("account name: {0}", result.Properties["samaccountname"].Count > 0 ? result.Properties["samaccountname"][0] : string.Empty); 
    Console.WriteLine("common name: {0}", result.Properties["cn"].Count > 0 ? result.Properties["cn"][0] : string.Empty); 
}