Chỉ nhận tài khoản đã kích hoạt từ Active Directory

Question

Tôi đang sử dụng System.DirectoryServices.AccountManagement.dll để xử lý Active Directory để nhận tất cả người dùng trong nhóm "Người dùng miền".

Điều này đang trả lại tất cả người dùng trong miền nhưng tôi chỉ cần có được những người dùng đã bật.

Dưới đây là một số mẫu mã:

List<string> users = new List<string>(); 

PrincipalContext pcContext = GetPrincipalContext(); 

GroupPrincipal grp = GroupPrincipal.FindByIdentity(pcContext, 
           IdentityType.Name, 
           "Domain Users"); 

foreach (Principal user in grp.GetMembers(true).OfType<UserPrincipal>()) 
{ 
    if (user.Enabled != false) 
    { 
     users.Add(user.Name); 
    } 
} 

nhóm khác hoạt động tốt, nhưng khi nhóm là "Domain Users", giá trị của các tài sản Enabled là false cho tất cả người dùng. Điều này làm cho nó không thể phân biệt giữa người dùng được kích hoạt và bị vô hiệu hóa mà không cần thực hiện thêm truy vấn cho mỗi người dùng.

Answer 1

Đối tượng UserPrinciple có thuộc tính Kích hoạt bool cho điều này.

http://msdn.microsoft.com/en-us/library/system.directoryservices.accountmanagement.userprincipal_properties.aspx

// Add this to GetUserDetails 
objUserDetails.EmployeeId = UserPrinical.EmployeeId; 


// Then condition the add to only add enabled 
if (objUserDetails.Enabled) { 
    objUserDetails.Add(GetUserDetails(p.Name)); 
} 

Answer 2

Có một nhận xét trên MSDN page of the Enabled property nói:

Nếu hiệu trưởng đã không được tiếp tục tồn tại các cửa hàng, khách sạn này trả về null. Sau khi hiệu trưởng được duy trì, cài đặt được bật mặc định phụ thuộc vào cửa hàng. Các cửa hàng AD DS và AD LDS vô hiệu hóa các hiệu trưởng mới khi chúng được duy trì, trong khi SAM cho phép các hiệu trưởng mới khi chúng được duy trì. Ứng dụng chỉ có thể đặt thuộc tính này thành một giá trị sau khi nó đã được duy trì trong cửa hàng.

Có thể nó liên quan nếu mặc định là sai?

Ngoài ra, có một bài đăng trên diễn đàn MSDN khoảng UserPrincipal.Enabled returns False for accounts that are in fact enabled? và điều đó thực sự giống với vấn đề của bạn. Theo bài đăng có thể có giải pháp ở đây:

Tôi nghĩ rằng tôi đã hiểu lầm. Bỏ qua những gì tôi đã đăng trước đây. Tôi nghĩ rằng tôi biết điều gì đang xảy ra. Phương thức GetMembers dường như không tải dữ liệu UserPrincipal. Tôi không biết nếu có một giải pháp tốt hơn, nhưng các công trình sau đây (ít nhất là trên AD của tôi):

foreach (UserPrincipal user in group.GetMembers(false)) 
{ 
    UserPrincipal tempUser = UserPrincipal.FindByIdentity(context, user.SamAccountName); 
    // use tempUser.Enabled 
    // other code here 
} 

Answer 3

Một phương pháp xung quanh vấn đề này có thể là để tìm kiếm đầu tiên dành cho người dùng kích hoạt bằng cách sử dụng PrincipalSearcher và sau đó sử dụng phương thức của Principal là IsMemberOf()

List<string> users = List<string>(); 
PrincipalContext pcContext = GetPrincipalContext(); 
GroupPrincipal grp = GroupPrincipal.FindByIdentity(pcContext, IdentityType.Name, "Domain Users"); 
UserPrincipal searchFilter = new UserPrincipal(pcContext){ Enabled = true } 
PrincipalSearcher searcher = new PrincipalSearcher(searchFilter); 
PrincipalSearchResult<Principal> results = searcher.FindAll(); 
foreach (Principal user in results) 
    if (user.IsMemberOf(grp)) 
     users.Add(user.SamAccountName);