Microsoft MVP성태의 닷넷 이야기
.NET Framework: 862. C# - Active Directory의 LDAP 경로 및 정보 조회 [링크 복사], [링크+제목 복사],
조회: 22661
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

C# - Active Directory의 LDAP 경로 및 정보 조회

오랜만에 회사 일로 Active Directory에 대한 LDAP 경로를 만져봤는데요. "폴더" 형식의 노드는 무조건 "OU"인줄 알고 ^^; Users에 있는 사용자를 다음과 같이 지정했더니,

string path = "LDAP://CN=testuser,OU=Users,DC=testad,DC=com";

검색이 안 됩니다. 왜냐하면 "Users" 그룹은 OU가 아니라 CN이기 때문입니다.

string path = "LDAP://CN=testuser,CN=Users,DC=testad,DC=com";

물론 distinguishedName을 보여주는 도구나 스크립트를 이용해도 쉽게 알아낼 수 있겠지만, "Active Directory Users and Computers" MMC 도구의 폴더 모양으로도 해당 단위가 OU인지 CN인지를 구분할 수 있습니다. 예를 들어 다음의 그림을 보면,

ad_ldap_path.png

아무런 표시가 없는 "Builtin"이나 "Computers" 등의 폴더 모양은 "CN"으로 접근하는 것이고, 그 외에 "Microsoft Exchange Security Group", "SCOMOU", "Temporary" 처럼 폴더 아이콘 내부에 표시가 있는 것들은 "OU"라고 보면 됩니다.

어쨌든, 이러한 LDAP 경로를 이용해 C#의 DirectoryEntry, DirectorySearcher 클래스를 이용하면 대상 AD 객체의 속성을 조회할 수 있습니다.

using System;
using System.DirectoryServices; // System.DirectoryServices.dll 참조 필요

// github - DotNetSamples/WinConsole/LdapObjectSearch/
class Program
{
    static void Main(string[] args)
    {
        // string path = "LDAP://CN=testuser,CN=Users,DC=testad,DC=com";
        // string path = "LDAP://CN=testuser,OU=SCOMOU,DC=testad,DC=com";
        string path = "LDAP://CN=Guests,CN=Builtin,DC=testad,DC=com";

        DirectoryEntry searchRoot = new DirectoryEntry(path);
        DirectorySearcher search = new DirectorySearcher(searchRoot);

        try
        {
            foreach (SearchResult resEnt in search.FindAll())
            {
                WriteAttr(resEnt, "cn");
                WriteAttr(resEnt, "distinguishedName");
            }
        }
        catch (Exception e)
        {
            Console.WriteLine(e.Message);
        }
    }

    private static void WriteAttr(SearchResult result, string attrName)
    {
        if (result.Properties.Contains(attrName) == true)
        {
            Console.WriteLine(attrName + " == " + (String)result.Properties[attrName][0]);
        }
    }
}




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 9/27/2019]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 121  122  123  124  125  126  127  128  129  130  131  [132]  133  134  135  ...
NoWriterDateCnt.TitleFile(s)
1792정성태10/27/201424832.NET Framework: 473. WebClient 객체에 쿠키(Cookie)를 사용하는 방법
1791정성태10/22/201424474VC++: 83. G++ - 템플릿 클래스의 iterator 코드 사용에서 발생하는 컴파일 오류 [5]
1790정성태10/22/201419637오류 유형: 254. NETLOGON Service is paused on [... AD Server...]
1789정성태10/22/201422827오류 유형: 253. 이벤트 로그 - The client-side extension could not remove user policy settings for '...'
1788정성태10/22/201424579VC++: 82. COM 프로그래밍에서 HRESULT 타입의 S_FALSE는 실패일까요? 성공일까요? [2]
1787정성태10/22/201432879오류 유형: 252. COM 개체 등록시 0x8002801C 오류가 발생한다면?
1786정성태10/22/201434401디버깅 기술: 65. 프로세스 비정상 종료 시 "Debug Diagnostic Tool"를 이용해 덤프를 남기는 방법 [3]파일 다운로드1
1785정성태10/22/201423450오류 유형: 251. 이벤트 로그 - Load control template file /_controltemplates/TaxonomyPicker.ascx failed [1]
1784정성태10/22/201430838.NET Framework: 472. C/C++과 C# 사이의 메모리 할당/해제 방법파일 다운로드1
1783정성태10/21/201424815VC++: 81. 프로그래밍에서 borrowing의 개념
1782정성태10/21/201421659오류 유형: 250. 이벤트 로그 - Application Server job failed for service instance Microsoft.Office.Server.Search.Administration.SearchServiceInstance
1781정성태10/21/201422469디버깅 기술: 64. new/delete의 짝이 맞는 경우에도 메모리 누수가 발생한다면?
1780정성태10/15/201426269오류 유형: 249. The application-specific permission settings do not grant Local Activation permission for the COM Server application with CLSID
1779정성태10/15/201421442오류 유형: 248. Active Directory에서 OU가 지워지지 않는 경우
1778정성태10/10/201419811오류 유형: 247. The Netlogon service could not create server share C:\Windows\SYSVOL\sysvol\[도메인명]\SCRIPTS.
1777정성태10/10/201422841오류 유형: 246. The processing of Group Policy failed. Windows attempted to read the file \\[도메인]\sysvol\[도메인]\Policies\{...GUID...}\gpt.ini
1776정성태10/10/201419861오류 유형: 245. 이벤트 로그 - Name resolution for the name _ldap._tcp.dc._msdcs.[도메인명]. timed out after none of the configured DNS servers responded.
1775정성태10/9/201421136오류 유형: 244. Visual Studio 디버깅 (2) - Unable to break execution. This process is not currently executing the type of code that you selected to debug.
1774정성태10/9/201427969개발 환경 구성: 246. IIS 작업자 프로세스의 20분 자동 재생(Recycle)을 끄는 방법
1773정성태10/8/201431337.NET Framework: 471. 웹 브라우저로 다운로드가 되는 파일을 왜 C# 코드로 하면 안되는 걸까요? [1]
1772정성태10/3/201420176.NET Framework: 470. C# 3.0의 기본 인자(default parameter)가 .NET 1.1/2.0에서도 실행될까? [3]
1771정성태10/2/201429203개발 환경 구성: 245. 실행된 프로세스(EXE)의 명령행 인자를 확인하고 싶다면 - Sysmon [4]
1770정성태10/2/201423025개발 환경 구성: 244. 매크로 정의를 이용해 파일 하나로 C++과 C#에서 공유하는 방법 [1]파일 다운로드1
1769정성태10/1/201425909개발 환경 구성: 243. Scala 개발 환경 구성(JVM, 닷넷) [1]
1768정성태10/1/201420530개발 환경 구성: 242. 배치 파일에서 Thread.Sleep 효과를 주는 방법 [5]
1767정성태10/1/201425991VS.NET IDE: 94. Visual Studio 2012/2013에서의 매크로 구현 - Visual Commander [2]
... 121  122  123  124  125  126  127  128  129  130  131  [132]  133  134  135  ...