ASP.NET-AD开发技巧

分享一篇很好的介绍AD属性的文章

AD图片插件

如何给AD添加图片

http://www.doc88.com/p-9542932844870.html

AD过滤条件

重命名ou使用user.Rename会一次全部改完，但是不能设置他的name等属性，要不然会出现不能在RDN上操作属性的错误

重命名CN需要这样使用属性

                DirectoryEntry user = search.FindOne().GetDirectoryEntry();
                SetProperty(user, "displayName", new_name.Substring(3));
                user.CommitChanges();
                SetProperty(user, "userPrincipalName", new_name.Substring(3) + "@xd-ad.com.cn");
                user.CommitChanges();
                SetProperty(user, "sAMAccountName", new_name.Substring(3));
                user.CommitChanges();

设置group为通用组

SetProperty(group, "groupType", "-2147483640");

 #region AD用户操作，设置属性
        public async Task SetProperty(DirectoryEntry de, string PropertyName, string PropertyValue)
        {
            if (PropertyValue != null)
            {
                if (de.Properties.Contains(PropertyName))
                {
                    if (PropertyValue != "")
                    {
                        de.Properties[PropertyName][0] = PropertyValue;
                    }
                    else
                    {
                        de.Properties[PropertyName].Clear();
                    }
                }
                else
                {
                    if (PropertyValue != "")
                    {
                        de.Properties[PropertyName].Add(PropertyValue);
                    }
                }
            }
        }
        #endregion

在代码中新建的group在server中无法添加子group，查下了文章，原因如下

ad错误，服务器不愿意处理该请求，是因为服务器本身的错误造成的，通用组不能在全局组下面

获取DirectoryEntry的Properties的代码示例

DirectoryEntry root = new DirectoryEntry(@"IIS://localhost/W3SVC");
string PInfo = ""; 
foreach (string elmentName in root.Properties.PropertyNames)
{
    PropertyValueCollection valueCollection = root.Properties[elmentName];
     for (int i = 0; i < valueCollection.Count; i++)
      {
           PInfo += elmentName + "[ " + i.ToString() + "]   = " + valueCollection[i].ToString() + "\r\n";
      }
}

如果exchange用户是根据AD来生成的，那么在exchange中删除用户的时候，会同步删除AD中相同的用户，反过来则不会，一般管理人员操作的时候都是先处理EXCHANGE中的账户，再处理AD中的账户

虽然这种操作比较危险，但是删除账户是删除到一个回收站中，还是可以恢复的，不过如果超过了可以恢复的时间，就不能恢复了，EXCHANGE 14天，AD 60，这个只能是管理人员多注意了

函数求值超时导致DirectoryEntry对象生成错误

网上的解决方案是这样的

后来发现这种解决方案不行，产生问题的原因是我的机器不能访问AD中的资源造成的，因为我的程序是根据域名来访问资源，但是本地的IP地址找不到服务器的主机，所以造成错误。

所以解决方案就是，把DNS的主地址设置为AD的地址就行了，AD主控已经提供DNS服务了，这样又造成无法上网查资料了，尝试过双DNS，也不行，额................暂时就手动来回切换吧

转载于:https://www.cnblogs.com/weloveshare/p/5514309.html