Como posso obter uma lista de usuários do Active Directory?

Como posso obter uma lista de usuários do Active Directory? Existe uma maneira de obter nome de usuário, nome, sobrenome? Eu vi uma postagem semelhante em que isso foi usado:

 PrincipalContext ctx = new PrincipalContext(ContextType.Domain, "YOURDOMAIN");

Eu nunca fiz nada com o Active Directory, então estou completamente perdido. Qualquer ajuda seria muito apreciada!

Se você é novo no Active Directory, sugiro que entenda como o Active Directory armazena dados primeiro.

O Active Directory é na verdade um servidor LDAP. Os objetos armazenados no servidor LDAP são armazenados hierarquicamente. É muito semelhante a você armazenar seus arquivos em seu sistema de arquivos. É por isso que recebeu o nome Directory server e Active Directory

Os recipientes e objetos no Active Directory podem ser especificados por a distinguished name. O nome distinto é assim CN=SomeName,CN=SomeDirectory,DC=yourdomain,DC=com. Como um banco de dados relacional tradicional, você pode executar uma consulta em um servidor LDAP. É chamado de consulta LDAP.

Existem várias maneiras de executar uma consulta LDAP no .NET. Você pode usar DirectorySearcher de System.DirectoryServicesou SearchRequest de System.DirectoryServices.Protocol.

Para sua pergunta, já que você está pedindo para localizar o objeto principal do usuário especificamente, acho que a maneira mais intuitiva é usar PrincipalSearcher de System.DirectoryServices.AccountManagement. Você pode encontrar facilmente muitos exemplos diferentes no google. Aqui está um exemplo que está fazendo exatamente o que você está pedindo.

using (var context = new PrincipalContext(ContextType.Domain, "yourdomain.com"))
{
    using (var searcher = new PrincipalSearcher(new UserPrincipal(context)))
    {
        foreach (var result in searcher.FindAll())
        {
            DirectoryEntry de = result.GetUnderlyingObject() as DirectoryEntry;
            Console.WriteLine("First Name: " + de.Properties["givenName"].Value);
            Console.WriteLine("Last Name : " + de.Properties["sn"].Value);
            Console.WriteLine("SAM account name   : " + de.Properties["samAccountName"].Value);
            Console.WriteLine("User principal name: " + de.Properties["userPrincipalName"].Value);
            Console.WriteLine();
        }
    }
}
Console.ReadLine();

Observe que, no objeto de usuário AD, há vários atributos. Em particular, givenNamedará a você o First Namee sno Last Name. Sobre o nome de usuário. Acho que você quis dizer o nome de logon do usuário. Observe que há dois nomes de logon no objeto de usuário AD. Um deles é samAccountName, também conhecido como nome de logon do usuário anterior ao Windows 2000. userPrincipalNameé geralmente usado após o Windows 2000.

Se você deseja filtrar as contas ativas, adicione ao código de Harvey:

 UserPrincipal userPrin = new UserPrincipal(context);
 userPrin.Enabled = true;

após o primeiro uso. Então adicione

  searcher.QueryFilter = userPrin;

antes de encontrar tudo. E isso deve te dar os mais ativos.

Certamente o crédito vai para @Harvey Kwok aqui, mas eu só queria adicionar este exemplo porque, no meu caso, eu queria obter uma Lista real de Princípios do Usuário. Provavelmente é mais eficiente filtrar essa consulta antecipadamente, mas em meu ambiente pequeno, é mais fácil extrair tudo e filtrar conforme necessário mais tarde da minha lista.

Dependendo do que você precisa, pode não ser necessário transmitir para DirectoryEntry, mas algumas propriedades não estão disponíveis em UserPrincipal.

using (var searcher = new PrincipalSearcher(new UserPrincipal(new PrincipalContext(ContextType.Domain, Environment.UserDomainName))))
{
    List<UserPrincipal> users = searcher.FindAll().Select(u => (UserPrincipal)u).ToList();
    foreach(var u in users)
        {
            DirectoryEntry d = (DirectoryEntry)u.GetUnderlyingObject();
            Console.WriteLine(d.Properties["GivenName"]?.Value?.ToString() + d.Properties["sn"]?.Value?.ToString());
        }
}

Inclua System.DirectoryServices.dll e, em seguida, use o código abaixo:

DirectoryEntry directoryEntry = new DirectoryEntry("WinNT://" + Environment.MachineName);
string userNames="Users: ";

foreach (DirectoryEntry child in directoryEntry.Children)
{
    if (child.SchemaClassName == "User")
    {
        userNames += child.Name + Environment.NewLine   ;         
    }

}
MessageBox.Show(userNames);