Active Directory UserPrincipal问题
是指在使用Active Directory（AD）时，涉及到UserPrincipal对象的相关问题。UserPrincipal是AD中的一个对象，代表了一个用户的身份信息和属性。
UserPrincipal对象包含了用户的登录名、密码、显示名称、电子邮件地址等基本信息，同时还可以包含自定义的属性。通过UserPrincipal对象，可以实现用户的认证、授权和管理。
在使用UserPrincipal对象时，可能会遇到以下问题：
- 用户认证问题：如何验证用户的身份和密码是否正确？可以使用UserPrincipal的ValidateCredentials方法进行验证。
- 用户属性修改问题：如何修改用户的属性信息？可以通过UserPrincipal的属性来修改用户的基本信息，如UserPrincipalName、DisplayName、EmailAddress等。
- 用户密码重置问题：如何重置用户的密码？可以使用UserPrincipal的SetPassword方法来设置用户的新密码。
- 用户组管理问题：如何将用户添加到或从组中移除？可以使用UserPrincipal的GetGroups和IsMemberOf方法来管理用户所属的组。
- 用户搜索问题：如何根据特定条件搜索用户？可以使用PrincipalSearcher和PrincipalSearcherQuery来进行用户的高级搜索。
在腾讯云的解决方案中，可以使用腾讯云的云服务器（CVM）和腾讯云的云托管服务来搭建和管理Active Directory环境。腾讯云还提供了腾讯云域名服务（DNSPod）和腾讯云身份认证服务（CAM）等相关产品，用于支持Active Directory的用户管理和身份认证。
更多关于腾讯云的产品和服务信息，您可以访问腾讯云官方网站：https://cloud.tencent.com/
相关·内容
我需要检查当前用户是否是active directory组的成员。我从获取当前用户开始，如下所示。现在我想知道如何检查此CurrentUser是否在active directory组"CustomGroup“中
string CurrentUser = WindowsIdentity.GetCurrent().Name;
浏览 19提问于2012-02-06得票数 4
回答已采纳
我有以下代码，我可以在其中更改Active Directory中的显示名称、密码等
UserPrincipal userPrincipal = UserPrincipal.FindByIdentity(principalContext, userName);
userPrincipal.DisplayName = "Some NAME";
userPrincipal.SetPassword("NEW_PASSWORD");
userPrincipal.Save();
我查看了userPrincipal的属性，但找不到phone number属性。我的问题是如何在
浏览 0提问于2012-11-20得票数 3
回答已采纳
2回答
我正在开发一个内部网应用程序，其中用户身份验证是基于Active directory的，并且在处理用户声明的适当方式方面存在问题。
我已经实现了类似的东西。
通过active directory对用户进行身份验证，效果很好。我已经添加了声明以将用户数据存储在cookie中
private ClaimsIdentity CreateIdentity(UserPrincipal userPrincipal)
{
var identity = new ClaimsIdentity(MyAuthentication.ApplicationCookie, ClaimsIdentity.Defa
浏览 0提问于2016-09-06得票数 3
我想使用Active Directory搜索用户的电子邮件。Available是用户的全名(例如"John Doe“表示具有电子邮件”jdoe@example.com“的电子邮件)。根据我搜索的结果，与我要做的事情很接近--除了过滤器设置为"SAMAccountName“之外，这不是我想要做的。
除非我误解了，否则我只需要选择正确的属性，并以同样的方式输入全名。不幸的是，我不知道这个属性是什么，显然没有人必须询问以这种方式搜索信息，这是一个相当大的属性列表(msdn * microsoft * com/en-us/library/ms675090(v=VS.85) * aspx
浏览 1提问于2010-04-30得票数 0
回答已采纳
1回答
我正在尝试执行对Active Directory的查询，以便使用单个查询获取输入数组中包含id的所有用户。
有可能吗？它
public List<Principal> Get(IEnumerable<string> ids)
{
var context = new PrincipalContext(ContextType.Domain);
var userPrincipal = new UserPrincipal(context)
{
// SOME logic with input array
};
var
浏览 6提问于2022-10-17得票数 0
回答已采纳
我有一个使用Active Directory的c#应用程序。我需要获取至少有一个组以指定值开头的所有用户。
下面是我的代码：
using (PrincipalContext pcontext = new PrincipalContext(ContextType.Domain, "my-domain"))
{
UserPrincipal uspPrincipal = new UserPrincipal(pcontext);
// Here I think is the problem
uspPrincipal.GetGroups().Any(x =>
浏览 0提问于2016-12-09得票数 0
2回答
我是active directory的新手，目前我正在为一个项目开发一个库，以便轻松地管理active directory对象，如用户、资源、组等。
这个库是在.NetStandard 2.0中，我使用的是
System.DirectoryServices.AccountManagement
由于UserPrincipal类不包含我们需要的所有属性，因此我尝试实现一个UserPrincipalExtended类，目前只添加缩写属性。
下面是我的类：
[DirectoryObjectClass("user")]
[DirectoryRdnPrefix("CN")]
浏览 6提问于2018-08-30得票数 2
1回答
我试图使用以下代码更新Active Directory中用户的电子邮件地址。它已成功执行，但Active Directory中的电子邮件地址不会更改。
我该怎么解决呢？
try
{
using (var context = new PrincipalContext(ContextType.Domain, "yurs.yucc"))
{
if (context.ValidateCredentials(username, password))
{
UserPrincipal usrPrin
浏览 2提问于2014-01-02得票数 1
回答已采纳
我有一个设置了windows身份验证的MVC5 intranet应用程序。我是Active Directory的新手。如何从我的MVC应用程序中查询Active Directory以检索当前已通过身份验证的用户的详细信息，如电子邮件地址、电话等-因此，基本上使用windows身份验证时，我所拥有的只有用户名？
一些代码会有帮助，比如连接到AD等？
浏览 0提问于2016-06-20得票数 1
我有一个WPF应用程序，它允许用户使用他们的用户名和密码登录，并通过Active Directory进行验证。我想从文本框中拉出他们的用户名，并在active directory中使用他们的名字、姓氏和电子邮件填充字段。
这是我尝试过的：
try
{
//enter AD settings
PrincipalContext AD = new PrincipalContext(ContextType.Domain, "LDAP://");
//create search user and add criteria
string username
浏览 1提问于2016-06-15得票数 0
尝试按以下方式设置自定义用户检查：
currentSessionUser = new User() //Nope, lets pull information from the Active Directory
{
FirstName = UserPrincipal.Current.GivenName,
LastName = UserPrincipal.Current.Surname,
Username = UserPrincipal.Current.SamAccountName,
AccountState = 0
};
当您的客户是非AD帐户或移动设备时会发生
浏览 1提问于2016-10-11得票数 0
回答已采纳
我被要求在WCF中创建一个服务，其中输入是用户电子邮件ID。在我的服务器中有很多可用的域。我的WCF服务托管在xxx域中。
I need to get all yyy groups (Domain groups) for the user whose email matches.
问题: 1.我们可以从C#连接到Active directory吗? 2.如何从C#获取用户组。3.仅用于用户验证，与Active Directory无关。( AD组中的简单搜索)
由于我是新手，甚至我都不知道它是否可以从C#中获得。对此的早期答复是非常值得赞赏的。提前谢谢。
浏览 0提问于2012-07-21得票数 1
回答已采纳
我在我的asp.net MVC3应用程序上使用了Windows身份验证。有没有可能从active directory中获取用户信息？
我知道我可以使用User.Name.Identity，这对登录名有效。但是如何从active directory中获取用户的名字、姓氏，甚至是描述或办公室。这可以通过.net实现吗？
浏览 0提问于2011-02-11得票数 13
回答已采纳
我正在开发一个程序，该程序将使用HR数据(从SQL Server检索)来更新某些active directory属性。第一个阶段是使用samAccountName、电子邮件、姓氏等值进行匹配，并取得了成功。
现在我需要更改过滤，这样我就可以使用我认为是Active Directory中的employeeID的雇员编号来检索相关的Active Directory条目。我一直在尝试这样的代码：
dirSearcher.Filter = String.Format("(&(objectCategory=user)(employeeid={0}))", employeeId);
浏览 0提问于2020-03-18得票数 0
我希望能够使用Active Directory中某个用户的显示名称获取该用户的userid。显示名称是从数据库中获取的，并在用户会话期间使用以下代码存储，以获取显示名称：
using System.DirectoryServices.AccountManagement;
private string GetDisplayName()
{
// set up domain context
PrincipalContext ctx = new PrincipalContext(ContextType.Domain);
// fin
浏览 0提问于2012-03-24得票数 16
回答已采纳
我已经创建了c# Winform应用程序。通过它，我可以使用C#代码禁用活动目录用户帐户。我添加了一个文本框，我可以在其中输入我的广告用户名。但无法计算如何将此文本框条目与下面的代码链接？
private static void DiableADUserUsingUserPrincipal(string username)
{
try
{
PrincipalContext principalContext = new PrincipalContext(ContextType.Domain);
UserPrincipal userPrincipa
浏览 5提问于2017-03-29得票数 2
回答已采纳
我正在访问Active Directory，以便使用以下代码从我的ASP.Net MVC帐户的Directory Server中获取员工Id。
我可以得到给定的姓名、SurName和语音电话号码，但不能得到员工的ID.But，我确信它就在那里。
我在一台机器上开发，在另一台机器上部署，所以我是否可以通过某种方式从代码中验证到active directory，并获得员工的Id.what？感谢您的帮助。
PrincipalContext context = new PrincipalContext(ContextType.Domain);
UserPrincipal foundUs
浏览 2提问于2010-08-13得票数 1
尝试搜索Active Directory以查找有关用户的非空描述(意味着他们有一个职位)，如下面的第4行所示，但我收到一个错误，即我无法使用排除！
对另一种方法的建议？
PrincipalContext ctx = new PrincipalContext(ContextType.Domain);
UserPrincipal qbeUser = new UserPrincipal(ctx);
PrincipalSearcher srch = new PrincipalSearcher(qbeUser);
var example = new UserPrincipal(ctx) { Descri
浏览 1提问于2012-12-31得票数 3
1回答
在我的桌面Active Directory应用程序中为用户执行自动登录时遇到了一些困难。我可能正在尝试做一个SSO，但我的印象是只针对web应用程序。
我的代码是这样的：
PrincipalContext theContext = new PrincipalContext(ContextType.Domain);
if (theContext.ValidateCredentials(null, null))
Console.WriteLine("Credentials have been validated. Tell your friends.");
else
浏览 1提问于2011-02-02得票数 2
回答已采纳
2回答
我在Windows2008中构建了一个测试Active Directory服务器，并在其上运行了DNS服务器。在运行C#应用程序的客户机上，我可以使用以下函数针对Active directory服务器验证用户：
public static UserPrincipal GetUserPrincipal(string usrName,string pswd,string domainName)
{
UserPrincipal usr;
PrincipalContext ad;
// Enter Active Directory settings
ad = new Prin
浏览 1提问于2011-11-10得票数 2
回答已采纳
我正在使用System.DirectoryServices.AccountManagement中的GroupPrincipal类在Active Directory中创建和更新组。在创建和更新时，我还需要能够设置ManagedBy属性，您可以在AD管理控制台的groups属性的Managed By选项卡中设置该属性。
它可以通过编程来完成吗？
浏览 2提问于2010-07-20得票数 6
回答已采纳
我在Docker中使用Samba构建了我的Active Directory (AD)。
我可以使用Active Directory Explorer创建用户，但我意识到没有办法为它添加密码。
因此，我使用以下链接中的示例在C#中创建AD用户。
这是我的代码：
用户名= "User1Acct"，密码= "pass@1w0rd01“
public void CreateUser(string username, string password)
{
// set up domain context
PrincipalContext
浏览 2提问于2019-07-25得票数 0
1回答
我见过许多关于如何使用基于角色的授权的在线文章和示例代码，但是找不到任何与基于标题的授权相关的内容。
在用于AD身份验证的类中，我有以下内容：
protected ClaimsIdentity CreateIdentity(UserPrincipalExtended userPrincipal)
{
var identity = new ClaimsIdentity(MyAuthentication.ApplicationCookie, ClaimsIdentity.DefaultNameClaimType,
ClaimsIdentity.De
浏览 2提问于2018-05-28得票数 0
回答已采纳
1回答
我正在使用C#应用程序来验证和检查活动目录用户，它位于Windows200864位服务器上。
使用以下代码提供用户名和密码时，我能够成功地对用户进行身份验证:我的domainName值是rootforest.com，我的userName是admin6
UserPrincipal usr;
PrincipalContext ad;
//Enter Active Directory settings
ad = new PrincipalContext(ContextType.Domain, domainName,usrName,ps
浏览 0提问于2012-03-08得票数 2
回答已采纳
我正在尝试使用UserPrincipal更改Active Directory中的用户帐户属性。
我读到我们必须使用对Active Directory具有写访问权限的特殊帐户，而不是当前登录用户。因此，我创建了一个特殊的类，通过使用special Account来模拟。但我还是会有
System.UnauthorizedAccessException: General access denied error
在user.Save(ctx)；行。
System.Security.Principal.WindowsImpersonationContext newUser = clsImpersona
浏览 4提问于2012-04-24得票数 0
我正在访问Active Directory中用户对象的各种属性。我有我写的下面的方法。
它适用于除AccountLockoutTime之外的所有属性，它总是返回空值。
public IEnumerable<ActiveDirectoryAccount> GetUserAccounts(string samAccountName)
{
PrincipalContext pricipalContext = new PrincipalContext(ContextType.Domain, "domainname.co.za:3268");
UserPrin
浏览 58提问于2015-01-21得票数 0
回答已采纳
我当前的项目要求我根据Active Directory组验证用户。问题是，计算机可能并不总是连接到域，但用户可能仍然需要运行该工具。我知道我不能在未连接时查询Active Directory，而是尝试查询计算机SAM (MSAM)。
当我与网络断开连接时，无法确定当前用户。下面是我使用的代码：
PrincipalContext principalctx = new PrincipalContext(ContextType.Machine);
UserPrincipal uprincipal = new UserPrincipal(principalctx);
从这一点上，我如何询问谁当前登录到
浏览 1提问于2013-07-17得票数 5
回答已采纳
我正在使用C#动态创建新的active directory帐户，如下所示：
public static void CreateUser(string userName, string password){
UserPrincipal user = new UserPrincipal(ContextType.Domain);
user.SetPassword(password);
user.Name = userName;
user.SamAccountName = userName;
浏览 7提问于2016-08-15得票数 0
回答已采纳
1回答
如何使用.NET标准2.0中的自定义属性查询我的公司的Active Directory？例如，如果我想使用给定的属性进行查询，代码如下所示：
FSharpOption<UserPrincipal> TryGetUser(SecurityIdentifier sid)
{
using (var context = new PrincipalContext(ContextType.Domain))
{
var user = UserPrincipal.FindByIdentity(context, IdentityType.Sid, sid.Value)
浏览 3提问于2019-02-22得票数 1
2回答
是否有一种方法可以使用UserPrincipal只使用SID搜索Active Directory？我有字节的SID，并使用StringBuilder将其转换为“S-1-15-.”还有“\01\05.”
我试着用这种方式来处理：
PrincipalContext pContext = new PrincipalContext(ContextType.Domain);
UserPrincipal pUser = new UserPrincipal(pContext);
pUser.Sid = stringBuilder.ToString();
PrincipalSearcher pSearcher
浏览 2提问于2013-09-17得票数 3
回答已采纳
我在从Active Directory获取UserPrincipal时遇到问题。首先，我在本地环境中使用过(使用的不是IIS，而是ASP.NET开发服务器)：
User usr = new User();
usr.SoeId = Request.ServerVariables["LOGON_USER"];
usr.IP = Request.ServerVariables["REMOTE_ADDR"];
usr.FirstName = UserPrincipal.Current.GivenName;
usr.LastName = UserPrincipal.Cur
浏览 2提问于2012-10-02得票数 2
我有一个从特定OU (ABCUsers)中的active directory读取用户的.Net应用程序。代码如下：
string DomainIP = "some domain IP";
string ContainerConnectionString = "OU=ABCUsers,DC=test,DC=com";
PrincipalContext domain = new PrincipalContext(ContextType.Domain, DomainIP, ContainerConnectionStrin
浏览 0提问于2017-03-22得票数 0
2回答
我正在通过传递电子邮件id从中找到用户名。它很好用。但是它需要30-40秒才能得到用户名。有没有其他更好的方法可以通过电子邮件地址从Active Directory找到用户名？
请参阅我的代码：
using (PrincipalContext context = new PrincipalContext(ContextType.Domain, "domainname"))
{
UserPrincipal userPrincipal = new UserPrincipal(context);
PrincipalSearcher principalSearch =
浏览 2提问于2016-08-06得票数 9
回答已采纳
我试图让Active Directory中的所有用户使用代码：
PrincipalContext ad = new PrincipalContext(contextType, adserviceName, adContext, ContextOptions.SimpleBind, username, password);
UserPrincipal u = new UserPrincipal(ad) {Name = "*"};
PrincipalSearcher search = new PrincipalSearcher { QueryFilter = u };
foreac
浏览 4提问于2015-11-20得票数 2
回答已采纳
1回答
如果我想在ADAM (Ad LDS)目录(可能也在Active Directory中，我还没有对它进行测试)中创建一个具有User主体类的新用户，那么它总是会失败，并收到以下消息：
“由于无法读取现有的帐户控制标志，无法启用主体。”
我使用的代码如下：
using (UserPrincipal user = new UserPrincipal(ctx,userName,password,[false/true])) {
// ...
}
浏览 2提问于2014-06-09得票数 2
回答已采纳
所有--
我可以检索我试图从Active Directory检索电子邮件地址的Windows值，但在使用ASP.Net身份验证的Windows窗体项目中使用以下代码：
Dim wi As System.Security.Principal.WindowsIdentity = System.Security.Principal.WindowsIdentity.GetCurrent()
Dim a As String() = wi.Name.Split(New Char() {"\"c}) '' Context.User.Identity.Name.Split(&#
浏览 1提问于2013-04-10得票数 2
回答已采纳
1回答
我试图通过搜索用户的电子邮件地址并检查启用的属性(如果我返回启用为真运行的代码，如果我返回假运行的其他代码，如果结果为空-返回假的，因为该电子邮件已经不存在了)来查找用户是否有Active Directory帐户。当我进入foreach循环时，它已经根据用户的电子邮件在结果中找到了用户，但是使用if和else检查返回用户为NULL。
public static bool DoesUserExist(string email, string domain)
{
var found = false;
using (PrincipalContext
浏览 0提问于2017-06-19得票数 1
回答已采纳
我想从用户那里获取Active Directory属性，并且我想使用System.DirectoryServices.AccountManagement。
我的代码：
public static void GetUserProperties(string dc,string user)
{
PrincipalContext ctx = new PrincipalContext(ContextType.Domain, dc);
UserPrincipal u = UserPrincipal.FindByIdentity(ctx,
浏览 4提问于2013-01-11得票数 11
我的用户id如下:域名/User Id
我可以使用Userprincipal.current.Name获取用户Id。
如何从active directory获取域名
浏览 1提问于2017-10-17得票数 0
给定下面的代码
using (var context = new PrincipalContext(ContextType.Domain, SOME_DOMAIN))
using (UserPrincipal userPrincipal = new UserPrincipal(context) { Enabled = true })
using (PrincipalSearchResult<Principal> results = new PrincipalSearcher(userPrincipal).FindAll())
{
Console.WriteLine(res
浏览 0提问于2011-10-12得票数 1
回答已采纳
我正在编写一个方法来确定用户是否存在于Active Directory组中。我可能不知道此用户的密码，但我在此Active Directory组中有另一个用户名/密码。有没有更有效的方法来做到这一点？设置SamAccountName属性和调用userFound.GetGroups()似乎是一个瓶颈。
如有任何建议，欢迎光临。
try
{
using (PrincipalContext pc = new PrincipalContext(ContextType.Domain, ipaddress, remoteDomainAndUserName, password))
{
Use
浏览 0提问于2018-06-06得票数 0
我在前端使用MSAL (PKCE)，在服务器上使用azure-active-directory-spring-boot-starter来提供一个代表登录用户及其声明的实体。
我已经构建了一个类，它包装了微软的UserPrincipal，以提供对著名声明的轻松访问：
import com.microsoft.azure.spring.autoconfigure.aad.UserPrincipal;
public class MyCustomUser {
private UserPrincipal userPrincipal;
public MyCustomUser(UserPr
浏览 6提问于2020-12-20得票数 0
Az您知道在active directory中定义的每个用户都有FirstName、LastName、UserLoginName(sAMAccountName)、Email、...现在我有了本地网络上任何用户的FirstName+LastName，并且我想从服务器的active directory.what中获取任何用户的UserLoginName，我可以这样做吗？？下面是我的代码：：
DirectoryServices.SearchResult myResult;
string filterString = string.Empty;
string EntryString = "
浏览 0提问于2011-04-03得票数 0
回答已采纳
我已经实现了一个c#窗口应用程序。
对于该应用程序，我想提供从windows用户凭据登录。
现在的问题是，我需要通过代码从windows pc获取用户列表。
如何获取用户列表在winnt文件夹(在本地用户和组下)中创建的其他用户，或在active directory域中创建的用户。
我有一个从winnt文件夹中获取用户列表的想法
DirectoryEntry localMachine = new DirectoryEntry("WinNT://" + Environment.MachineName);
// DirectoryEntry admGroup = localMach
浏览 1提问于2011-12-10得票数 0
1回答
我试图从active目录中获取经理名称，但是当它抛出异常时会收到“发生操作错误”的错误。
代码如下：
public override void ItemAdding(SPItemEventProperties properties)
{
base.ItemAdding(properties);
try
{
var requester = properties.Web.CurrentUser;
properties.AfterProperties["Requester"] = requester;
//Get the
浏览 1提问于2013-03-21得票数 0
回答已采纳
1回答
身份验证机制未知
、、、、
我正在从active directory访问用户信息。我的代码在我的本地PC上运行良好(安装了windows xp，而不是在域上)。代码是
PrincipalContext ctx = new PrincipalContext(ContextType.Domain, "domainName", "ActiveDirectoryID", "Password");
UserPrincipal qbeUser = new UserPrincipal(ctx);
Principal
浏览 4提问于2011-12-21得票数 2
回答已采纳
我需要让用户将那里的帐户绑定到Active Directory。这意味着管理员需要一个GUI，在那里他/她可以写一个Active Directory帐户，比如MyDomain\MyName，然后如果用户在保存前存在，那么就进行验证。
我使用这段代码来验证名称：
public static bool CheckActiveDirectoryAccount(string account)
{
string ADServer = null;
string ADDomain = null;
string ADUs
浏览 0提问于2014-04-04得票数 0
回答已采纳
Active Directory (AD DS)有“只读域控制器”(RODC)的概念.可能是为了向后兼容性，默认情况是忽略只读域控制器:必须显式指定允许连接到只读域控制器。
在我们的C#代码中，我们在两个地方看到了这一点。一个是在创建新的时:通过设置标志可以很容易地解决问题，该标志允许使用RODC。
我的问题是如何为代码实现相同的功能，如以下所示，它使用了来自命名空间的类：
using (PrincipalContext ctx = new PrincipalContext(ContextType.Domain))
using (UserPrincipal userPrincipal = Us
浏览 4提问于2012-06-07得票数 2
回答已采纳
我使用System.DirectoryServices.ActiveDirectory类查找所有Active Directory用户。代码非常简单：
var context = new PrincipalContext(ContextType.Domain);
var searcher = new PrincipalSearcher(new UserPrincipal(context));
var results = searcher.FindAll();
我想在"friendly“(也就是。"pre-Windows 2000“格式)，例如："CONTOSO\Smith
浏览 0提问于2012-05-22得票数 10
3回答
未返回组
、、
我有一些代码可以检查用户所属的所有组的Active Directory，在我的开发环境中，这在本地可以很好地工作，但是当我发布到测试系统时就不行了。
一位同事建议，应用程序池在IIS中运行的帐户可能无法轮询Active Directory。情况会是这样吗？是什么导致没有小组返回？
当我在本地运行我的代码时，我能够检索列表，但是Test返回为空。根本没有抛出任何错误。
示例代码，其中我将"LIVE“更改为"TEST”，因为我们有一个多域网络，但两者都不起作用：
UserPrincipal user = UserPrincipal.Current;
if (user != null
浏览 0提问于2013-08-21得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
