Obtención de información de Active Directory al usar la autenticación de Windows?

Question

Estoy utilizando la autenticación de Windows en mi aplicación asp.net MVC 3. ¿Hay alguna manera posible de sacar la información de los usuarios del directorio activo?

Sé que puedo user User.Name.Identity y eso funciona para el nombre de inicio de sesión. Pero, ¿qué pasa con obtener el Nombre de usuario, Apellido e incluso la Descripción u Oficina todo desde el directorio activo. ¿Es esto posible a través de .net?

Answer 1

Por supuesto !! Si usa .NET 3.5 o superior, en realidad es bastante fácil.

Básicamente, use el espacio de nombres System.DirectoryServices.AccoutManagement (lea todo al respecto aquí: Managing Directory Security Principals in the .NET Framework 3.5).

Entonces: es necesario "encontrar" al usuario y apoderarse de sus propiedades - código de uso algo como esto:

// create domain context 
PrincipalContext ctx = new PrincipalContext(ContextType.Domain); 

// find the user 
UserPrincipal user = UserPrincipal.FindByIdentity(ctx, "username"); 

if(user != null) 
{ 
    // access the user's properties in a nice, object-oriented way 
} 

Answer 2

Parece que es posible que desee utilizar el System.DirectoryServices namespace. Here's una guía sobre cómo puede leer las propiedades de un objeto de Directorio.

Answer 3

Si el código se ejecuta en el contexto del usuario que necesita información para, se pone aún más ligero (es decir, la autenticación de Windows):

//Must reference System.DirectoryServices.AccountManagement 
var user = UserPrincipal.Current; 

var firstName = user.GivenName; 
var lastName = user.Surname; 

Answer 4

en mi entorno he tenido que añadir esto a la sección en el archivo Web.config:

<identity impersonate="true" />