DirectorySearcher를 사용한 결과가 이상 함

Question

DirectorySearcher을 사용하여 회사 AD 서버의 모든 AD 사용자의 표시 이름을 얻으려고합니다. 약 100,000 개의 레코드가 있으며 대부분의 결과가 정확합니다.

는하지만 우리는, 나는 전망 체크, 또한 AD에서 표시 이름을 동기화하는 정말 이상한 결과의 근처 100 사용자의 표시 이름이 "$ CimsUserVersion2"되어있어, 이름

이 유 같은 문제에 직면 적이 정확 ?

덕분에 많은

그게 문제가 있다면

using (var de = new DirectoryEntry("LDAP://" + domain)) 
{ 
    using (var search = new DirectorySearcher(de)) 
    { 
     search.Filter = "CN=" + userName; 
     var results = search.FindAll(); 
     string temp = results[0].Properties["displayname"][0].ToString(); 

     if (string.IsNullOrEmpty(temp)) 
     { 
      return string.Empty; 
     } 
     else 
     { 
      return temp; 
     } 
    } 
} 

Answer 1

확실하지 -하지만 난 당신이 displayName 속성을로드 할 수 원하는 당신의 수색자 말할 필요 거라고 생각 :

using (var de = new DirectoryEntry("LDAP://" + domain)) 
{ 
    using (var search = new DirectorySearcher(de)) 
    { 
     search.Filter = "CN=" + userName; 
     search.PropertiesToLoad.Add("displayName"); // specify "displayname" to be returned from search 

     var results = search.FindAll(); 

     string temp = results[0].Properties["displayname"][0].ToString(); 

     if (string.IsNullOrEmpty(temp)) 
     { 
      return string.Empty; 
     } 
     else 
     { 
      return temp; 
     } 
    } 
} 

Answer 2

돈 "Centrify DirectControl"을 사용하여 UNIX 사용자 및 그룹을 Microsoft Active Directory로 프로비저닝하는 것을 자동화하지 마십시오.

이 도구는 간단한 개체 모델을 사용하여 UNIX NIS 서비스는 물론 사용자, 그룹, 컴퓨터 및 영역의 UNIX 관련 속성을 관리합니다.

필자가 알고있는 한, Active Directory 특성을 사용하여 일부 특수 정보를 등록합니다.

UserVersion는 displayName에 매핑이다

UserVersion 사용자 프로필 객체와 Centrify DirectControl 관리자 콘솔 간의 호환성을 결정한다. 이 속성의 유일한 유효한 값은 $ CimsUserVersion2입니다.

예를 들어

:

나 displayName : $ CimsUserVersion2 답장을