LDAP- 검색 2 조직 구성 단위

Question

AD 수준에서 일부 변경 사항으로 인해 응용 프로그램에서 AD의 조회를 변경해야합니다. 이제 검색이 1 대신 2 개의 다른 OU로 실행되어야합니다.

첫 번째 검색 결과가없는 경우 두 번째 검색을 실행합니다.

2 개의 경로를 1로 결합하여 한 번만 검색해야합니까?

Thx.

using (var de = new DirectoryEntry()) 
{ 
    de.Path = "LDAP://OU=ou1,OU=Users,OU=BE,DC=dc,DC=sys"; 
    de.AuthenticationType = AuthenticationTypes.Secure; 

    var deSearch = new DirectorySearcher 
    { 
     SearchRoot = de, 
     Filter = "(&(objectClass=user) (sAMAccountName=" + userId + "))" 
    }; 

    var result = deSearch.FindOne(); 

    if (result == null) 
    { 
     //User not found in ou1 
     de.Path = "LDAP://OU=ou2,OU=Users,OU=BE,DC=dc,DC=sys"; 
     de.AuthenticationType = AuthenticationTypes.Secure; 

     deSearch = new DirectorySearcher 
     { 
      SearchRoot = de, 
      Filter = "(&(objectClass=user) (sAMAccountName=" + userId + "))" 
     }; 

     result = deSearch.FindOne(); 

     if (result==null) return null; 
    } 

    using (var deUser = new DirectoryEntry(result.Path)) 
    { 
     //Do something 
    } 
} 

Answer 1

변경 OU=Users,OU=BE,DC=dc,DC=sys에베이스 객체는 동일한 필터를 사용하여 (데이터가 조직 단위에서의 위치에 따라) 또는 subone의 범위를 사용한다. 디렉토리 검색에 대한 자세한 내용은 "LDAP: Using ldapsearch"및 "LDAP: Programming Practices"을 참조하십시오.