使用 C#,如何检查活动目录中是否禁用了计算机帐户?

时间:2022-11-20
本文介绍了使用 C#,如何检查活动目录中是否禁用了计算机帐户?的处理方法,对大家解决问题具有一定的参考价值,需要的朋友们下面随着跟版网的小编来一起学习吧!

问题描述

如何使用 C#/.NET 检查计算机帐户是否在 Active Directory 中被禁用

How do you check if a computer account is disabled in Active Directory using C#/.NET

推荐答案

试试这个:

class Program
{
    static void Main(string[] args)
    {
        const string ldap = "LDAP://your-ldap-server-here";

        using (DirectoryEntry conn = new DirectoryEntry(ldap))
        {
            using (DirectorySearcher searcher = new DirectorySearcher(conn))
            {
                searcher.Filter = "(|(samAccountName=userA)(samAccountName=userB))";
                searcher.PropertiesToLoad.Add("samAccountName");
                searcher.PropertiesToLoad.Add("userAccountControl");

                using (SearchResultCollection results = searcher.FindAll())
                {
                    foreach (SearchResult result in results)
                    {
                        int userAccountControl = Convert.ToInt32(result.Properties["userAccountControl"][0]);
                        string samAccountName = Convert.ToString(result.Properties["samAccountName"][0]);
                        bool disabled = ((userAccountControl & 2) > 0);

                        Console.WriteLine("{0} ({1:x}) :: {2}", samAccountName, userAccountControl, disabled);
                    }
                }
            }
        }

        Console.ReadLine();
    }
}

如果帐户被禁用,userAccountControl 的第二位将为 1.

The second bit of userAccountControl will be 1 if the account is disabled.

这篇关于使用 C#,如何检查活动目录中是否禁用了计算机帐户?的文章就介绍到这了,希望我们推荐的答案对大家有所帮助,也希望大家多多支持跟版网!

上一篇:使用 LDAP 连接到 Active Directory 的连接字符串 下一篇:从非域机器连接到域 SQL Server 2005

相关文章

最新文章