使用C＃中的DirectorySearcher来获得活动目录中的组织结构与用户等信息

对于C#来说，取得活动目录中的组织结构相对简单，因为其在System.DirectoryServices命名空间中内置了DirectorySearcher的方法，我们可以组合多种过滤方式，来达到取得活动目录中的所有信息，当然，我现在还没有找到可以得到域用户密码的方式 ：）

 

private static SearchResultCollection _ADHelper(string domainADsPath, string username, string password, string schemaClassNameToSearch)
         {
             DirectorySearcher searcher = new DirectorySearcher();
 
             searcher.SearchRoot = new DirectoryEntry(domainADsPath,
                                                         username, password);
             searcher.Filter = "(objectClass=" + schemaClassNameToSearch + ")";
 
            searcher.SearchScope = SearchScope.Subtree;
            searcher.Sort = new SortOption("name",
                                                SortDirection.Ascending);
            // If there is a large set to be return ser page size for a paged search
           searcher.PageSize = 512;

            searcher.PropertiesToLoad.AddRange(new string[] { "name", "Path", "displayname", "samaccountname", "mail" });
            SearchResultCollection results = searcher.FindAll();
           return results;
        }

 

参数domainADsPath是活动目录的域名，使用类似"LDAP://域名"的形式
参数schemaClassNameToSearch是过滤条件，基本上有以下三个选择，更多选择请参考微软的网站
            1.   objectClass=organizationalUnit   查询条件是所有的组织单元（OU）     
            2.   objectClass=group   查询条件是所有的组（GROUP）     
            3.   objectClass=user   查询条件是所有的用户（USER） 

searcher.PropertiesToLoad.AddRange(new string[] { "name", "Path", "displayname", "samaccountname", "mail" });
这一句是指对范围内的属性进行加载，以提高效率。