c# - 通过 c#/.Net 从 AD 检索特定用户详细信息

Question

我尝试使用以下方法检索特定 ADGroup 内用户的 SamAccountName、Surname、GivenName:

        PrincipalContext principalContext = new PrincipalContext(ContextType.Domain);
        GroupPrincipal group = GroupPrincipal.FindByIdentity(principalContext, adgroup);

        foreach (Principal principal in group.Members)
        {
            samName = principal.SamAccountName;
            surName = principal.SurName;   <-- Intellisense gives error
            givenName = principal.GivenName;   <-- Intellisense gives error
        }

当我单步执行代码并在 Visual Studio 中为上述内容添加监视时，它们显示正确的信息，但 principal.Surname 和 principal.GivenName 给出以下内容编译时出错:

“Principal”不包含“____”的定义，并且找不到扩展方法

有人可以解释为什么我在 IDE 中使用代码中断并将鼠标悬停在 principal 变量上时可以看到信息，但无法访问代码中的属性吗？

Answer 1

根据 docs，

SurName 和 GivenName 不是 Principal 类型的公共(public)属性。

看起来您需要 UserPrincipal 类来公开这些属性，请参阅 UserPrincipal documentation

我现在无法100%验证，但我想如果你改变

foreach (Principal principal in group.Members)

到

foreach (UserPrincipal principal in group.Members)

应该可以