在 AD 搜索中反转过滤器

Question

我想在 AD 中搜索名称不以前缀开头的所有用户。我应该怎么做？这不起作用using (var context = new PrincipalContext(ContextType.Domain, "my_do_main"))        {            UserPrincipal template = new UserPrincipal(context);            template.UserPrincipalName = "!my_prefix*"; //invertion NOT works            using (var searcher = new PrincipalSearcher(template))            {                foreach (var result in searcher.FindAll())                {                    var de = result.GetUnderlyingObject() as DirectoryEntry;                    Console.WriteLine(de.Properties["userPrincipalName"].Value);                }            }        }

Answer 1

你不能使用 来做到这一点PrincipalSearcher，但你可以使用 来做到这一点DirectorySearcher，无论如何这就是PrincipalSearcher幕后的用途。这是一个简单的例子：

var search = new DirectorySearcher(new DirectoryEntry("LDAP://my_do_main")) {

    PageSize = 1000,

    Filter = "(&(objectClass=user)(!userPrincipalName=my_prefix*))"

};

search.PropertiesToLoad.Add("userPrincipalName");

using (var results = search.FindAll()) {

    foreach (SearchResult result in results) {

         Console.WriteLine((string) result.Properties["userPrincipalName"][0]);

    }

}

你会发现这无论如何都会执行得更快。根据我的经验，直接使用DirectorySearcher和DirectoryEntry总是比使用PrincipalSearcher（或AccountManagement名称空间中的任何东西）快得多。不久前我写了一篇关于该主题的文章：Active Directory：更好的性能