确定Active Directory搜索结果中用户的域

可能重复:
如何从AD DirectoryEntry获取DOMAIN \ USER?

这就是我现在所拥有的:

DirectoryEntry de = new DirectoryEntry("LDAP://" + domain); SearchResult result; DirectorySearcher search = new DirectorySearcher(de); search.Filter = String.Format("(cn={0})", groupName); search.PropertiesToLoad.Add("member"); result = search.FindOne(); 

请注意, groupName (传递给表示要搜索的组的名称的方法的参数)可以是通用组,这意味着它可能包含来自其他域的帐户。

我应该使用searchresultcollection中的哪个属性来查找帐户所源自的域,或者更好的是是否有一个网页,其中包含此特定集合可用的所有属性的列表?

任何AD对象的distinguishedName属性应始终包含该对象的完整LDAP兼容路径,例如

 CN=John Doe,OU=Marketing,OU=IntlSales,DC=YourMegaCorp,DC=com 

根据该DN,您可以找出该用户来自的域( DC=YourMegaCorp,DC=com )。 我认为没有任何其他(默认)AD属性可以为您提供域名,但是 – 您需要“破解并解析”该DN以获取所需的信息。