分享一篇很好的介绍AD属性的文章
AD图片插件
如何给AD添加图片
http://www.doc88.com/p-9542932844870.html
AD过滤条件
重命名ou使用user.Rename会一次全部改完,但是不能设置他的name等属性,要不然会出现不能在RDN上操作属性的错误
重命名CN需要这样使用属性
DirectoryEntry user = search.FindOne().GetDirectoryEntry();
SetProperty(user, "displayName", new_name.Substring(3));
user.CommitChanges();
SetProperty(user, "userPrincipalName", new_name.Substring(3) + "@xd-ad.com.cn");
user.CommitChanges();
SetProperty(user, "sAMAccountName", new_name.Substring(3));
user.CommitChanges();
设置group为通用组
SetProperty(group, "groupType", "-2147483640");
#region AD用户操作,设置属性
public async Task SetProperty(DirectoryEntry de, string PropertyName, string PropertyValue)
{
if (PropertyValue != null)
{
if (de.Properties.Contains(PropertyName))
{
if (PropertyValue != "")
{
de.Properties[PropertyName][0] = PropertyValue;
}
else
{
de.Properties[PropertyName].Clear();
}
}
else
{
if (PropertyValue != "")
{
de.Properties[PropertyName].Add(PropertyValue);
}
}
}
}
#endregion
在代码中新建的group在server中无法添加子group,查下了文章,原因如下
ad错误,服务器不愿意处理该请求,是因为服务器本身的错误造成的,通用组不能在全局组下面
获取DirectoryEntry的Properties的代码示例
DirectoryEntry root = new DirectoryEntry(@"IIS://localhost/W3SVC");
string PInfo = "";
foreach (string elmentName in root.Properties.PropertyNames)
{
PropertyValueCollection valueCollection = root.Properties[elmentName];
for (int i = 0; i < valueCollection.Count; i++)
{
PInfo += elmentName + "[ " + i.ToString() + "] = " + valueCollection[i].ToString() + "\r\n";
}
}
如果exchange用户是根据AD来生成的,那么在exchange中删除用户的时候,会同步删除AD中相同的用户,反过来则不会,一般管理人员操作的时候都是先处理EXCHANGE中的账户,再处理AD中的账户
虽然这种操作比较危险,但是删除账户是删除到一个回收站中,还是可以恢复的,不过如果超过了可以恢复的时间,就不能恢复了,EXCHANGE 14天,AD 60,这个只能是管理人员多注意了
函数求值超时导致DirectoryEntry对象生成错误
网上的解决方案是这样的