ASP.NET-AD开发技巧

分享一篇很好的介绍AD属性的文章

AD图片插件

如何给AD添加图片

http://www.doc88.com/p-9542932844870.html

AD过滤条件

重命名ou使用user.Rename会一次全部改完，但是不能设置他的name等属性，要不然会出现不能在RDN上操作属性的错误

重命名CN需要这样使用属性

DirectoryEntry user = search.FindOne().GetDirectoryEntry();
SetProperty(user, "displayName", new_name.Substring(3));
user.CommitChanges();
SetProperty(user, "userPrincipalName", new_name.Substring(3) + "@xd-ad.com.cn");
user.CommitChanges();
SetProperty(user, "sAMAccountName", new_name.Substring(3));
user.CommitChanges();

设置group为通用组

SetProperty(group, "groupType", "-2147483640");

#region AD用户操作，设置属性
public async Task SetProperty(DirectoryEntry de, string PropertyName, string PropertyValue)
{
if (PropertyValue != null)
{
if (de.Properties.Contains(PropertyName))
{
if (PropertyValue != "")
{
de.Properties[PropertyName][0] = PropertyValue;
}
else
{
de.Properties[PropertyName].Clear();
}
}
else
{
if (PropertyValue != "")
{
de.Properties[PropertyName].Add(PropertyValue);
}
}
}
}
#endregion

在代码中新建的group在server中无法添加子group，查下了文章，原因如下

ad错误，服务器不愿意处理该请求，是因为服务器本身的错误造成的，通用组不能在全局组下面

获取DirectoryEntry的Properties的代码示例

DirectoryEntry root = new DirectoryEntry(@"IIS://localhost/W3SVC");
string PInfo = "";
foreach (string elmentName in root.Properties.PropertyNames)
{
PropertyValueCollection valueCollection = root.Properties[elmentName];
for (int i = 0; i < valueCollection.Count; i++)
{
PInfo += elmentName + "[ " + i.ToString() + "]   = " + valueCollection[i].ToString() + "\r\n";
}
}

如果exchange用户是根据AD来生成的，那么在exchange中删除用户的时候，会同步删除AD中相同的用户，反过来则不会，一般管理人员操作的时候都是先处理EXCHANGE中的账户，再处理AD中的账户

虽然这种操作比较危险，但是删除账户是删除到一个回收站中，还是可以恢复的，不过如果超过了可以恢复的时间，就不能恢复了，EXCHANGE 14天，AD 60，这个只能是管理人员多注意了

函数求值超时导致DirectoryEntry对象生成错误