Active Dirctoryの特定のグループとOUからユーザーを取得します

Question

特定のグループのすべてのユーザーをActive Directoryの特定のOUから取得したいと考えています。私のコードは私のグループ名はAryaで、OU名がある私は

foreach (SearchResultEntry entry in searchResponse.Entries) 

で、この例外を取得し、クライアント側のタイムアウト制限が

を超過したため、操作が中止されました

例外がスローされますTestOU

ただし、フィルタを書き込むときは

string searchFilter = "(&(objectCategory=user)" 

すべてのOUのユーザーを元に戻してもらいたいと思います。

bool bMoreData = false; 

DirectoryEntry rootDSE = new DirectoryEntry("LDAP://" + domain); 
string[] attributes = { "samaccountname", "displayname", "name", "initials" }; 

System.Net.NetworkCredential credential = new System.Net.NetworkCredential(admin, password, "IP address"); 

LdapDirectoryIdentifier directoryIdentifier = new LdapDirectoryIdentifier("ip address"); //389 (unsecured LDAP) 
LdapConnection connection = new LdapConnection(directoryIdentifier, credential); 
connection.Bind(); 

string searchFilter = "(&(objectCategory=user)(memberOf=cn=Arya,ou=TestOU,dc=Maintenance,dc=org))"; 
SearchRequest request = new SearchRequest("DC=Maintenance,DC=org", searchFilter, System.DirectoryServices.Protocols.SearchScope.Base, attributes); 
// getCookie(); 

DirSyncRequestControl dirSyncRC = new DirSyncRequestControl(cookie, System.DirectoryServices.Protocols.DirectorySynchronizationOptions.IncrementalValues, Int32.MaxValue); 
request.Controls.Add(dirSyncRC); 

SearchResponse searchResponse = (SearchResponse)connection.SendRequest(request); 

foreach (SearchResultEntry entry in searchResponse.Entries)// Exception thrown here 
{ 
    Console.WriteLine("{0}:{1}", 
    searchResponse.Entries.IndexOf(entry), 
    entry.DistinguishedName); 
} 

foreach (DirectoryControl control in searchResponse.Controls) 
{ 
    if (control is DirSyncResponseControl) 
    { 
     DirSyncResponseControl dsrc = control as DirSyncResponseControl; 
     cookie = dsrc.Cookie; 
     bMoreData = dsrc.MoreData; 
     break; 
    } 
} 

Answer 1

あなたはOUのため PrincipalContextに結合し、その後、あなたが探しているそのグループを見つけることができ

：あなたがまだの場合は

// create your domain context - bind to the OU you're interested in 
using (PrincipalContext ctx = new PrincipalContext(ContextType.Domain, null, "OU=TestOU")) 
{ 
    // define a "query-by-example" principal - here, we search for any GroupPrincipal 
    GroupPrincipal group = ctx.FindByIdentity("Arya"); 

    // if group is found - enumerate its members 
    if(group != null) 
    { 
     foreach(var found in group.GetMembers()) 
     { 
      // 
     } 
    } 
} 

を - 絶対にMSDNの記事Managing Directory Security Principals in the .NET Framework 3.5を読んで（ダウンロード可能.CHMファイル（Microsoftのファイル - 2008年1月号、MSDN Magazine）は、System.DirectoryServices.AccountManagementの新機能の使い方をうまく示しています。またはMSDN documentation on the System.DirectoryServices.AccountManagement名前空間を参照してください。

Answer 2

それは私のために働いて、それを交換したとき、私は下の行

DirSyncRequestControl dirSyncRC = new DirSyncRequestControl(cookie, System.DirectoryServices.Protocols.DirectorySynchronizationOptions.IncrementalValues, Int32.MaxValue); 

に問題があることを発見しました。

DirSyncRequestControl dirSyncRC = new DirSyncRequestControl(cookie, System.DirectoryServices.Protocols.DirectorySynchronizationOptions.ObjectSecurity, Int32.MaxValue);