使用全局编录时，AD上的LDAP查询可以提供单个帐户的netbios域名吗？

我正在使用ADSI Edit查看AD中单个用户帐户的LDAP属性。我看到了诸如userPrincipalName之类的属性，但没有看到用于完全限定域名（FQDN）或netbios域名的属性。

我们将设置全局目录（GC），以使LDAP对多个域具有访问权限，并通过在应用程序中进行配置，我们将LDAP属性映射到应用程序中的用户配置文件属性。对于典型的AD，所有用户的FQDN和netbios域名都是相同的，但是在涉及GC的情况下，我们需要此附加信息。我们实际上只需要netbios域名（FQDN不够好）。

也许可以执行LDAP查询以从AD中更顶层的对象请求此信息？

我想我知道了。使用ADSI Edit，您可以查看对象（例如，用户）的属性，但是默认情况下，它会过滤掉“构造的”属性。使用属性屏幕右下方的“过滤器”按钮，我可以显示这些附加属性。

“ msDS-PrincipalName”似乎具有“ [netbios域名] \ [sAMAccountName]”作为其值。

如果我进入“ AD用户和计算机”并将“用户登录名”从“ gwasington@test.kirkdev.local”更改为“ gwash2ington@test.kirk2dev.local”，则会影响“ userPrincipalName”属性，但不会影响“ msDS- PrincipalName”属性。就我而言，这很好，因为我的其他系统（SharePoint）也无法识别此更改。

如果我进入“ AD用户和计算机”，并将“用户登录名（Windows 2000之前的版本）”从“ KIRKDEV \ gwashington”更改为“ KIRKDEV \ g2washington”（请注意，我无法更改第一部分），这不会影响“ userPrincipalName”属性，但会影响“ msDS-PrincipalName”属性。这正是我想要的，因为我的其他系统（SharePoint）确实可以识别此更改。

旁注：我说过SharePoint可以识别更改，但是前提是用户以前从未登录过该SharePoint网站集。用户登录到SharePoint网站集后，将使用“ msDS-PrincipalName”值设置UserInfo表中的tp_Login字段，并且该值似乎没有改变。因此，我可能必须找到一种方法来强制进行更改，或者只是说不支持这种情况。

要回答您的最后一个问题，您应该能够通过检查“配置”部分，然后检查ADSIEdit中的“目录分区”来手动验证NetBios名称：

CN=MYNETBIOSNAME,CN=Partitions,CN=Configuration,DC=mydomain,DC=internal

这具有name和netBIOSName属性。否则，我认为您必须按照squillman的建议从fqdn / DN中获取它。

要申请吗？Microsoft在.NET中使其变得相当简单。这应该为您提供域Netbios名称的列表，可用于创建具有域DN / DNS / Netbios名称或交叉引用字典的自定义对象的列表。

同样，确定属性在全局编录中是否可用的是另一个属性isMemberOfPartialAttributeSet。使用Microsoft SysInternals AD Explorer，可以搜索域中的Schema容器，并搜索具有isMemberOfPartialAttributeSet = true的任何对象，以查看可用于GC查询的所有属性。

using System.DirectoryServices;
using System.DirectoryServices.ActiveDirectory;

private void GetNetbiosNamesTest()
{
    DomainCollection domains = Forest.GetCurrentForest().Domains;
    foreach (Domain domain in domains)
    {
        Console.WriteLine("Domain Netbios name: {0}", this.GetDomainNetBiosName(domain));
    }
}

private string GetDomainNetBiosName(Domain domain)
{
    ForestRootDirectoryEntry = Forest.GetCurrentForest().RootDomain.GetDirectoryEntry();
    string forestConfigurationBindPath = String.Format("LDAP://CN=Partitions,CN=Configuration,{0}", ForestRootDirectoryEntry.Properties["distinguishedName"].Value);
    ForestRootConfigurationDirectoryEntry = new DirectoryEntry(forestConfigurationBindPath);

    string netBiosName = String.Empty;

    using (DirectorySearcher directorySearcher = new DirectorySearcher(ForestRootConfigurationDirectoryEntry))
    {
        directorySearcher.Filter = String.Format("(&(nETBIOSName=*)(dnsRoot={0}))", domain.Name);
        directorySearcher.PropertiesToLoad.AddRange(new String[] { "dnsRoot", "nETBIOSName" });
        var result = directorySearcher.FindOne();

        if ((result != null) && (result.Properties.Contains("nETBIOSName"))) netBiosName = result.Properties["nETBIOSName"][0].ToString();
    }
    return netBiosName;
}

您必须从dn（distinguishedName）或AdsDSPath属性中解析它。域名实体"DC="在这些属性中带有前缀。最左侧DC=将包含您的netbios域名。

例如： cn=myuser,ou=users,dc=mydomain,dc=mycompany,dc=com

mydomain 是netbios域名。

编辑：
正如布赖恩·戴斯蒙德（Brian Desmond）所指出的那样，这不一定是查找实际netbios名称的权威方法，这只是它们通常相关的巧合。有关权威性方法，请参见BoyMars的答案。

如果您具有用户主体名称或DN，则可以使用ActiveDS COM库来转换值。下面是将UserPrincipalName转换为NT4（NetBios）名称的示例。

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using ActiveDs;

namespace Foo.Repository.AdUserProfile
{
    public class ADUserProfileValueTranslate
    {
        public static string ConvertUserPrincipalNameToNetBiosName(string userPrincipleName)
        {
            NameTranslate nameTranslate = new NameTranslate();
            nameTranslate.Set((int)ADS_NAME_TYPE_ENUM.ADS_NAME_TYPE_USER_PRINCIPAL_NAME, userPrincipleName);
            return nameTranslate.Get((int) ADS_NAME_TYPE_ENUM.ADS_NAME_TYPE_NT4);
        }
    }
}