是否有一种方法来判断一个帐户是否属于某个OU？

Question

我可以检查一个帐户是否是一个广告组的成员，但有没有办法告诉一个帐户是否属于一个OU？我想搜索由你而不是由广告组，我不确定如果这是可能的。下面是我如何搜索一个广告组。

string myADSPath="LDAP://onecity/CN=Users,DC=onecity,DC=corp,DC=fabrikam,DC=com";  


if (DirectoryEntry.Exists(myADSPath))  
{  
    Console.WriteLine("In the group");  
}  
    else  
{  
    Console.WriteLine("Couldn't get in the group");  
}  

Answer 1

使用此方法，您可以检查指定的用户是否在foo/barou中：

public bool CheckUserInOU(string userName)
{
    using (var entryPoint = new DirectoryEntry($@"LDAP://onecity/OU=bar,OU=foo,DC=onecity,DC=corp,DC=fabrikam,DC=com"))
    {
        // User and pass for the LDAP query user if needed.
        entryPoint.Username = "YourUsernameHere";
        entryPoint.Password = "YourPasswordHere";

        using (var searcher = new DirectorySearcher(entryPoint))
        {
            searcher.SearchScope = SearchScope.OneLevel;
            searcher.Filter = $"(&(samAccountName={userName})(objectCategory=user))";

            return searcher.FindOne() != null;
        }
    }
}

正如@damien_the_unbeliever所说，如果您有用户，distinuishedname属性将包含OU。