Aktuellen Domänencontroller programmatisch ermitteln

Question

Ich muss den aktuellen Domänencontroller abfragen, wahrscheinlich den primären, um das Benutzerkennwort zu ändern.

(P)DC name sollte voll qualifiziert sein, d.h. DC=pdc,DC=example,DC=com (wie benennt man eine solche Notation richtig?)

Wie lässt sich das mit C# bewerkstelligen?

Answer 1

Um die Informationen abzurufen, wenn die DomainController in einem Bereich existiert, in den Ihr Rechner nicht gehört, brauchen Sie etwas mehr.

  DirectoryContext domainContext =  new DirectoryContext(DirectoryContextType.Domain, "targetDomainName", "validUserInDomain", "validUserPassword");

  var domain = System.DirectoryServices.ActiveDirectory.Domain.GetDomain(domainContext);
  var controller = domain.FindDomainController();

Answer 2

(erfordert System.DirectoryServices.AccountManagement.dll):

using (var context = new System.DirectoryServices.AccountManagement.PrincipalContext(ContextType.Domain))
{
    string server = context.ConnectedServer; // "pdc.examle.com"
    string[] splitted = server.Split('.'); // { "pdc", "example", "com" }
    IEnumerable<string> formatted = splitted.Select(s => String.Format("DC={0}", s));// { "DC=pdc", "DC=example", "DC=com" }
    string joined = String.Join(",", formatted); // "DC=pdc,DC=example,DC=com"

    // or just in one string

    string pdc = String.Join(",", context.ConnectedServer.Split('.').Select(s => String.Format("DC={0}", s)));
}

Answer 3

Wir verwenden etwas Ähnliches für unsere internen Anwendungen.

Sollte etwas zurückgeben wie DC=d,DC=r,DC=ABC,DC=com

public static string RetrieveRootDseDefaultNamingContext()
{
    String RootDsePath = "LDAP://RootDSE";
    const string DefaultNamingContextPropertyName = "defaultNamingContext";

    DirectoryEntry rootDse = new DirectoryEntry(RootDsePath)
    {
        AuthenticationType = AuthenticationTypes.Secure;
    };
    object propertyValue = rootDse.Properties[DefaultNamingContextPropertyName].Value;

    return propertyValue != null ? propertyValue.ToString() : null;
}

Answer 4

Wenn Sie mit dem Active Directory interagieren wollen, sollten Sie nicht wissen müssen, wo die FSMO Die Rollen sind zum größten Teil gleich. Wenn Sie die AD-Topologie von Ihrem Programm aus ändern wollen (was ich nicht tun würde), sehen Sie sich die DomainController classe.

Wenn Sie ein Benutzerkennwort ändern möchten, können Sie diese Aktionen für das Benutzerobjekt aufrufen, und Active Directory sorgt dafür, dass die Änderungen ordnungsgemäß repliziert werden.

kopiert von http://www.rootsilver.com/2007/08/how-to-change-a-user-password

public static void ChangePassword(string userName, string oldPassword, string newPassword)
{
        string path = "LDAP://CN=" + userName + ",CN=Users,DC=demo,DC=domain,DC=com";

        //Instantiate a new DirectoryEntry using an administrator uid/pwd
        //In real life, you'd store the admin uid/pwd  elsewhere
        DirectoryEntry directoryEntry = new DirectoryEntry(path, "administrator", "password");

        try
        {
           directoryEntry.Invoke("ChangePassword", new object[]{oldPassword, newPassword});
        }
        catch (Exception ex)  //TODO: catch a specific exception ! :)
        {
           Console.WriteLine(ex.Message);
        }

        Console.WriteLine("success");
}