Une requête LDAP sur AD peut-elle fournir le nom de domaine netbios pour un seul compte lors de l'utilisation du catalogue global?

J'utilise ADSI Edit pour examiner les propriétés LDAP d'un seul compte d'utilisateur dans AD. Je vois des propriétés telles que userPrincipalName, mais je n'en vois pas pour le nom de domaine complet (FQDN) ou le nom de domaine netbios.

Nous allons mettre en place le catalogue global (GC) pour nous donner un accès LDAP à plusieurs domaines et par le biais de la configuration dans une application, nous mappons les propriétés LDAP aux propriétés de profil utilisateur dans l'application. Avec AD typique, le nom de domaine complet et le nom de domaine netbios sont les mêmes pour tous les utilisateurs, mais avec le GC impliqué, nous avons besoin de ces informations supplémentaires. Nous n'avons vraiment besoin que du nom de domaine netbios (le nom de domaine complet n'est pas suffisant).

Peut-être existe-t-il une requête LDAP qui peut être effectuée pour demander ces informations à un objet de niveau supérieur dans AD?

Je pense que je l'ai compris. En utilisant ADSI Edit, vous pouvez regarder les propriétés d'un objet (par exemple, un utilisateur), mais par défaut, il filtrait les attributs "construits". En utilisant le bouton Filtre en bas à droite de l'écran des propriétés, j'ai pu afficher ces attributs supplémentaires.

Le "msDS-PrincipalName" semble avoir "[nom de domaine netbios] \ [sAMAccountName]" comme valeur.

Si je vais dans Utilisateurs et ordinateurs AD et que je change le "Nom de connexion utilisateur" de "[email protected]" en "[email protected]", cela affecte l'attribut "userPrincipalName", mais pas l'attribut "msDS-" Attribut PrincipalName ". C'est bien dans mon cas, car mon autre système (SharePoint) ne reconnaît pas non plus ce changement.

Si je vais dans Utilisateurs et ordinateurs AD et que je change le "Nom de connexion utilisateur (avant Windows 2000)" de "KIRKDEV \ gwashington" en "KIRKDEV \ g2washington" (notez que je ne peux pas changer la première partie), cela n'affecte pas le attribut « userPrincipalName », mais n'affecte l'attribut « msDS-PrincipalName ». C'est exactement ce que je veux parce que mon autre système (SharePoint) reconnaît ce changement.

Note latérale: J'ai dit que SharePoint reconnaît le changement, mais ce n'est que si l'utilisateur ne s'est jamais connecté à cette collection de sites SharePoint auparavant. Une fois que l'utilisateur s'est connecté à la collection de sites SharePoint, le champ tp_Login dans la table UserInfo est défini avec la valeur "msDS-PrincipalName" et cela ne semble pas changer. Donc, je devrai peut-être trouver un moyen de forcer cela à changer ou simplement dire que ce scénario n'est pas pris en charge.

Pour répondre à votre dernière question, vous devriez pouvoir vérifier le nom NetBios manuellement en vérifiant la section Configuration puis les partitions d'annuaire dans ADSIEdit:

CN=MYNETBIOSNAME,CN=Partitions,CN=Configuration,DC=mydomain,DC=internal

Cela a à la fois nameet des netBIOSNamepropriétés. Sinon, je pense que vous devriez l'obtenir d'un fqdn / DN comme le suggère Squillman.

Pour une candidature? Microsoft rend cela assez simple dans .NET. Cela devrait vous fournir une liste de noms Netbios de domaine que vous pouvez utiliser pour créer une liste d'objets personnalisés avec les noms DN / DNS / Netbios de domaine ou des dictionnaires de références croisées.

En outre, ce qui détermine si un attribut est disponible dans le catalogue global est (encore un autre) attribut appelé isMemberOfPartialAttributeSet. À l'aide de Microsoft SysInternals AD Explorer, vous pouvez rechercher le conteneur Schéma dans un domaine et rechercher tout objet qui a isMemberOfPartialAttributeSet = true pour voir tous les attributs disponibles pour une requête GC.

using System.DirectoryServices;
using System.DirectoryServices.ActiveDirectory;

private void GetNetbiosNamesTest()
{
    DomainCollection domains = Forest.GetCurrentForest().Domains;
    foreach (Domain domain in domains)
    {
        Console.WriteLine("Domain Netbios name: {0}", this.GetDomainNetBiosName(domain));
    }
}

private string GetDomainNetBiosName(Domain domain)
{
    ForestRootDirectoryEntry = Forest.GetCurrentForest().RootDomain.GetDirectoryEntry();
    string forestConfigurationBindPath = String.Format("LDAP://CN=Partitions,CN=Configuration,{0}", ForestRootDirectoryEntry.Properties["distinguishedName"].Value);
    ForestRootConfigurationDirectoryEntry = new DirectoryEntry(forestConfigurationBindPath);

    string netBiosName = String.Empty;

    using (DirectorySearcher directorySearcher = new DirectorySearcher(ForestRootConfigurationDirectoryEntry))
    {
        directorySearcher.Filter = String.Format("(&(nETBIOSName=*)(dnsRoot={0}))", domain.Name);
        directorySearcher.PropertiesToLoad.AddRange(new String[] { "dnsRoot", "nETBIOSName" });
        var result = directorySearcher.FindOne();

        if ((result != null) && (result.Properties.Contains("nETBIOSName"))) netBiosName = result.Properties["nETBIOSName"][0].ToString();
    }
    return netBiosName;
}

Vous devrez l'analyser à partir du dn(distinctionName) ou des AdsDSPathattributs. Les entités de nom de domaine sont préfixées "DC="dans ces attributs. Le plus à gauche DC=contiendra votre nom de domaine netbios.

Par exemple: cn=myuser,ou=users,dc=mydomain,dc=mycompany,dc=com

mydomain est le nom de domaine netbios.

EDIT:
Comme le souligne Brian Desmond, ce n'est pas nécessairement le moyen faisant autorité pour trouver le nom réel de netbios, c'est simplement une coïncidence qu'ils corrèlent généralement. Voir la réponse de BoyMars pour la manière autoritaire.

Si vous avez le nom d'utilisateur principal ou le nom distinctif, vous pouvez utiliser la bibliothèque ActiveDS COM pour traduire les valeurs. Voici un exemple pour traduire UserPrincipalName en nom NT4 (NetBios).

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using ActiveDs;

namespace Foo.Repository.AdUserProfile
{
    public class ADUserProfileValueTranslate
    {
        public static string ConvertUserPrincipalNameToNetBiosName(string userPrincipleName)
        {
            NameTranslate nameTranslate = new NameTranslate();
            nameTranslate.Set((int)ADS_NAME_TYPE_ENUM.ADS_NAME_TYPE_USER_PRINCIPAL_NAME, userPrincipleName);
            return nameTranslate.Get((int) ADS_NAME_TYPE_ENUM.ADS_NAME_TYPE_NT4);
        }
    }
}