Programowe programowanie bieżącego kontrolera domeny

Question

Potrzebuję zapytać o aktualny kontroler domeny, prawdopodobnie podstawowy, aby zmienić hasło użytkownika.

(P) Nazwa DC powinien być w pełni kwalifikowana, czyli DC=pdc,DC=example,DC=com (jak prawidłowo nazwać takiego zapisu?)

Jak można to zrobić przy użyciu C#?

Answer 1

(wymaga System.DirectoryServices.AccountManagement.dll):

using (var context = new System.DirectoryServices.AccountManagement.PrincipalContext(ContextType.Domain)) 
{ 
    string server = context.ConnectedServer; // "pdc.examle.com" 
    string[] splitted = server.Split('.'); // { "pdc", "example", "com" } 
    IEnumerable<string> formatted = splitted.Select(s => String.Format("DC={0}", s));// { "DC=pdc", "DC=example", "DC=com" } 
    string joined = String.Join(",", formatted); // "DC=pdc,DC=example,DC=com" 

    // or just in one string 

    string pdc = String.Join(",", context.ConnectedServer.Split('.').Select(s => String.Format("DC={0}", s))); 
} 

Answer 2

Jeśli szukasz do interakcji z usługą Active Directory, nie powinno się wiedzieć, gdzie FSMO role są w przeważającej części. Jeśli chcesz zmienić topologię AD ze swojego programu (nie chciałbym), spójrz na klasę DomainController.

Jeśli chcesz zmienić hasło użytkownika, możesz wywołać te działania w obiekcie użytkownika, a usługa Active Directory upewni się, że zmiany zostały prawidłowo zreplikowane.

skopiowane z http://www.rootsilver.com/2007/08/how-to-change-a-user-password

public static void ChangePassword(string userName, string oldPassword, string newPassword) 
{ 
     string path = "LDAP://CN=" + userName + ",CN=Users,DC=demo,DC=domain,DC=com"; 

     //Instantiate a new DirectoryEntry using an administrator uid/pwd 
     //In real life, you'd store the admin uid/pwd elsewhere 
     DirectoryEntry directoryEntry = new DirectoryEntry(path, "administrator", "password"); 

     try 
     { 
      directoryEntry.Invoke("ChangePassword", new object[]{oldPassword, newPassword}); 
     } 
     catch (Exception ex) //TODO: catch a specific exception ! :) 
     { 
      Console.WriteLine(ex.Message); 
     } 

     Console.WriteLine("success"); 
} 

Answer 3

Używamy coś takiego dla naszych wewnętrznych zastosowań.

powinien powrócić coś jak DC=d,DC=r,DC=ABC,DC=com

public static string RetrieveRootDseDefaultNamingContext() 
{ 
    String RootDsePath = "LDAP://RootDSE"; 
    const string DefaultNamingContextPropertyName = "defaultNamingContext"; 

    DirectoryEntry rootDse = new DirectoryEntry(RootDsePath) 
    { 
     AuthenticationType = AuthenticationTypes.Secure; 
    }; 
    object propertyValue = rootDse.Properties[DefaultNamingContextPropertyName].Value; 

    return propertyValue != null ? propertyValue.ToString() : null; 
} 

Answer 4

Aby pobrać informacje kiedy DomainController istnieje w domenie, w której urządzenie nie należeć, trzeba czegoś więcej.

DirectoryContext domainContext = new DirectoryContext(DirectoryContextType.Domain, "targetDomainName", "validUserInDomain", "validUserPassword"); 

    var domain = System.DirectoryServices.ActiveDirectory.Domain.GetDomain(domainContext); 
    var controller = domain.FindDomainController();