แบบสอบถาม LDAP บน AD สามารถให้ชื่อโดเมน netbios สำหรับบัญชีเดียวเมื่อใช้แคตตาล็อกส่วนกลางได้หรือไม่?

ฉันกำลังใช้ ADSI Edit เพื่อดูคุณสมบัติ LDAP ของบัญชีผู้ใช้เดียวในโฆษณา ฉันเห็นคุณสมบัติเช่น userPrincipalName แต่ฉันไม่เห็นชื่อโดเมนแบบเต็ม (FQDN) หรือชื่อโดเมน netbios

เราจะตั้งค่า Global Catalog (GC) เพื่อให้เราสามารถเข้าถึง LDAP สำหรับหลายโดเมนและผ่านการกำหนดค่าในแอปพลิเคชันที่เราจับคู่คุณสมบัติ LDAP กับคุณสมบัติโปรไฟล์ผู้ใช้ภายในแอปพลิเคชัน ด้วยโฆษณาทั่วไปชื่อโดเมน FQDN และ netbios จะเหมือนกันสำหรับผู้ใช้ทั้งหมด แต่ด้วย GC ที่เกี่ยวข้องเราต้องการข้อมูลเพิ่มเติมนี้ เราต้องการชื่อโดเมน netbios เท่านั้น (FQDN ไม่ดีพอ)

อาจมีแบบสอบถาม LDAP ที่สามารถทำได้เพื่อขอข้อมูลนี้จากวัตถุระดับบนสุดใน AD หรือไม่

ฉันคิดว่าฉันคิดออก การใช้การแก้ไข ADSI คุณสามารถดูคุณสมบัติบนวัตถุ (เช่นผู้ใช้) แต่โดยค่าเริ่มต้นจะเป็นการกรองแอตทริบิวต์ "ที่สร้างขึ้น" การใช้ปุ่มตัวกรองที่ด้านล่างขวาของหน้าจอคุณสมบัติฉันสามารถแสดงคุณลักษณะเพิ่มเติมเหล่านี้ได้

"msDS-PrincipalName" ดูเหมือนจะมี "[ชื่อโดเมน netbios] \ [sAMAccountName]" เป็นค่า

ถ้าฉันเข้าสู่ผู้ใช้ AD และคอมพิวเตอร์และเปลี่ยน "ชื่อเข้าสู่ระบบผู้ใช้" จาก "gwasington@test.kirkdev.local" เป็น "gwash2ington@test.kirk2dev.local" สิ่งนี้จะส่งผลต่อคุณลักษณะ "userPrincipalName" แต่ไม่ใช่ "msDS- แอ็ตทริบิวต์ PrincipalName " นี่เป็นสิ่งที่ดีในกรณีของฉันเพราะระบบอื่นของฉัน (SharePoint) ไม่รู้จักการเปลี่ยนแปลงนี้

ถ้าฉันเข้าสู่ผู้ใช้ AD และคอมพิวเตอร์และเปลี่ยน "ชื่อผู้ใช้เข้าสู่ระบบ (pre-Windows 2000)" จาก "KIRKDEV \ gwashington" เป็น "KIRKDEV \ g2washington" (หมายเหตุว่าฉันไม่สามารถเปลี่ยนส่วนแรก) สิ่งนี้ไม่ส่งผลกระทบต่อ "userPrincipalName แอตทริบิวต์" แต่ไม่ส่งผลกระทบต่อแอตทริบิวต์ "msDS-PrincipalName" ตรงนี้เป็นสิ่งที่ฉันต้องการเพราะระบบอื่นของฉัน (SharePoint) รับรู้การเปลี่ยนแปลงนี้

หมายเหตุด้านข้าง: ฉันบอกว่า SharePoint รับรู้การเปลี่ยนแปลง แต่นั่นก็ต่อเมื่อผู้ใช้ไม่เคยลงชื่อเข้าใช้ไซต์คอลเลกชัน SharePoint มาก่อน เมื่อผู้ใช้เข้าสู่คอลเลกชันไซต์ SharePoint แล้วฟิลด์ tp_Login ในตาราง UserInfo จะถูกตั้งค่าด้วยค่า "msDS-PrincipalName" และดูเหมือนจะไม่เปลี่ยนแปลง ดังนั้นฉันอาจต้องหาวิธีที่จะบังคับให้เปลี่ยนหรือเพียงแค่บอกว่าสถานการณ์นี้ไม่ได้รับการสนับสนุน

เพื่อตอบคำถามสุดท้ายของคุณคุณควรจะสามารถตรวจสอบชื่อ NetBios ด้วยตนเองได้โดยการตรวจสอบในส่วนของการกำหนดค่าแล้วเลือกพาร์ติชันไดเรกทอรีใน ADSIEdit:

CN=MYNETBIOSNAME,CN=Partitions,CN=Configuration,DC=mydomain,DC=internal

นี้มีทั้งคุณสมบัติnameและ netBIOSNameมิฉะนั้นฉันคิดว่าคุณจะต้องได้รับจาก fqdn / DN ตามที่ squillman แนะนำ

สำหรับแอปพลิเคชัน Microsoft ทำให้สิ่งนี้ตรงไปตรงมาใน. NET สิ่งนี้ควรให้รายชื่อโดเมน Netbios ชื่อที่คุณสามารถใช้เพื่อสร้างรายการของวัตถุที่กำหนดเองด้วยชื่อโดเมน DN / DNS / Netbios หรือพจนานุกรมอ้างอิงข้าม

นอกจากนี้สิ่งที่กำหนดว่าแอตทริบิวต์ที่มีอยู่ในแคตตาล็อกทั่วโลกเป็น (ยังอีก) คุณลักษณะที่เรียกว่า isMemberOfPartialAttributeSet ใช้ Microsoft SysInternals AD Explorer คุณสามารถค้นหาคอนเทนเนอร์ Schema ในโดเมนและค้นหาวัตถุใด ๆ ที่มี isMemberOfPartialAttributeSet = true เพื่อดูแอตทริบิวต์ทั้งหมดที่มีอยู่สำหรับแบบสอบถาม GC

using System.DirectoryServices;
using System.DirectoryServices.ActiveDirectory;

private void GetNetbiosNamesTest()
{
    DomainCollection domains = Forest.GetCurrentForest().Domains;
    foreach (Domain domain in domains)
    {
        Console.WriteLine("Domain Netbios name: {0}", this.GetDomainNetBiosName(domain));
    }
}

private string GetDomainNetBiosName(Domain domain)
{
    ForestRootDirectoryEntry = Forest.GetCurrentForest().RootDomain.GetDirectoryEntry();
    string forestConfigurationBindPath = String.Format("LDAP://CN=Partitions,CN=Configuration,{0}", ForestRootDirectoryEntry.Properties["distinguishedName"].Value);
    ForestRootConfigurationDirectoryEntry = new DirectoryEntry(forestConfigurationBindPath);

    string netBiosName = String.Empty;

    using (DirectorySearcher directorySearcher = new DirectorySearcher(ForestRootConfigurationDirectoryEntry))
    {
        directorySearcher.Filter = String.Format("(&(nETBIOSName=*)(dnsRoot={0}))", domain.Name);
        directorySearcher.PropertiesToLoad.AddRange(new String[] { "dnsRoot", "nETBIOSName" });
        var result = directorySearcher.FindOne();

        if ((result != null) && (result.Properties.Contains("nETBIOSName"))) netBiosName = result.Properties["nETBIOSName"][0].ToString();
    }
    return netBiosName;
}

คุณจะต้องแยกมันออกจากdn(ชื่อจำเพาะ) หรือAdsDSPathแอตทริบิวต์ เอนทิตีชื่อโดเมนจะนำหน้าด้วย"DC="ในแอตทริบิวต์เหล่านี้ ด้านซ้ายสุดDC=จะมีชื่อโดเมน netbios ของคุณ

ตัวอย่างเช่น: cn=myuser,ou=users,dc=mydomain,dc=mycompany,dc=com

mydomain คือชื่อโดเมน netbios

แก้ไข:
ตามที่ไบรอันเดสมอนด์ชี้ให้เห็นนี่ไม่จำเป็นต้องเป็นวิธีที่เชื่อถือได้ในการค้นหาชื่อเน็ตเบียสที่แท้จริงมันเป็นเรื่องบังเอิญที่พวกเขามักจะมีความสัมพันธ์ ดูคำตอบ BoyMars สำหรับวิธีการที่เชื่อถือได้

หากคุณมีชื่อผู้ใช้หลักหรือ DN คุณสามารถใช้ไลบรารี ActiveDS COM เพื่อแปลค่า ด้านล่างเป็นตัวอย่างการแปล UserPrincipalName เป็นชื่อ NT4 (NetBios)

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using ActiveDs;

namespace Foo.Repository.AdUserProfile
{
    public class ADUserProfileValueTranslate
    {
        public static string ConvertUserPrincipalNameToNetBiosName(string userPrincipleName)
        {
            NameTranslate nameTranslate = new NameTranslate();
            nameTranslate.Set((int)ADS_NAME_TYPE_ENUM.ADS_NAME_TYPE_USER_PRINCIPAL_NAME, userPrincipleName);
            return nameTranslate.Get((int) ADS_NAME_TYPE_ENUM.ADS_NAME_TYPE_NT4);
        }
    }
}