Una query LDAP su AD può fornire il nome di dominio netbios per un singolo account quando si utilizza il catalogo globale?

Sto usando ADSI Edit per esaminare le proprietà LDAP di un singolo account utente in AD. Vedo proprietà come userPrincipalName, ma non ne vedo uno per il nome di dominio completo (FQDN) o il nome di dominio netbios.

Configureremo il catalogo globale (GC) per darci l'accesso LDAP a più domini e attraverso la configurazione in un'applicazione mapperemo le proprietà LDAP alle proprietà del profilo utente all'interno dell'applicazione. Con AD tipico il nome di dominio completo e il nome di dominio netbios sono gli stessi per tutti gli utenti, ma con il GC coinvolto abbiamo bisogno di queste informazioni aggiuntive. Abbiamo davvero bisogno solo del nome di dominio netbios (il nome FQDN non è abbastanza buono).

Forse c'è una query LDAP che può essere fatta per richiedere queste informazioni da un oggetto di più alto livello in AD?

Penso di averlo capito. Usando ADSI Edit puoi guardare le proprietà di un oggetto (es. Un utente), ma per impostazione predefinita stava filtrando gli attributi "costruiti". Utilizzando il pulsante Filtro in basso a destra nella schermata delle proprietà sono stato in grado di mostrare questi attributi aggiuntivi.

"MsDS-PrincipalName" sembra avere "[nome dominio netbios] \ [sAMAccountName]" come valore.

Se vado in Utenti e computer AD e cambio il "Nome di accesso dell'utente" da "gwasington@test.kirkdev.local" a "gwash2ington@test.kirk2dev.local" questo influisce sull'attributo "userPrincipalName", ma non sul "msDS- PrincipalName "attributo. Questo va bene nel mio caso, perché anche il mio altro sistema (SharePoint) non riconosce questa modifica.

Se vado in Utenti e computer AD e cambio il "Nome accesso utente (pre-Windows 2000)" da "KIRKDEV \ gwashington" a "KIRKDEV \ g2washington" (nota che non posso cambiare la prima parte) ciò non influisce sul "userPrincipalName" attributo, ma non influisce l'attributo "msDS-PrincipalName". Questo è esattamente quello che voglio perché il mio altro sistema (SharePoint) riconosce questa modifica.

Nota a margine: ho detto che SharePoint riconosce la modifica, ma questo è solo se l'utente non ha mai effettuato l'accesso a quella raccolta siti di SharePoint prima. Una volta che l'utente ha effettuato l'accesso alla raccolta siti di SharePoint, il campo tp_Login nella tabella UserInfo è impostato con il valore "msDS-PrincipalName" e non sembra cambiare. Quindi, potrei dover trovare un modo per forzare tale modifica o semplicemente dire che questo scenario non è supportato.

Per rispondere alla tua ultima domanda dovresti essere in grado di verificare manualmente il nome NetBios controllando la sezione Configurazione e quindi Directory Partitions in ADSIEdit:

CN=MYNETBIOSNAME,CN=Partitions,CN=Configuration,DC=mydomain,DC=internal

Questo ha sia namee netBIOSNameproprietà. Altrimenti penso che dovresti prenderlo da un fqdn / DN come suggerisce squillman.

Per un'applicazione? Microsoft lo rende abbastanza semplice in .NET. Ciò dovrebbe fornire un elenco di nomi Netbios di dominio che è possibile utilizzare per creare un elenco di oggetti personalizzati con i nomi DN / DNS / Netbios di dominio o dizionari con riferimenti incrociati.

Inoltre, ciò che determina se un attributo è disponibile nel catalogo globale è (ancora un altro) attributo chiamato isMemberOfPartialAttributeSet. Utilizzando Microsoft SysInternals AD Explorer, è possibile cercare il contenitore Schema in un dominio e cercare qualsiasi oggetto che abbia isMemberOfPartialAttributeSet = true per visualizzare tutti gli attributi disponibili per una query GC.

using System.DirectoryServices;
using System.DirectoryServices.ActiveDirectory;

private void GetNetbiosNamesTest()
{
    DomainCollection domains = Forest.GetCurrentForest().Domains;
    foreach (Domain domain in domains)
    {
        Console.WriteLine("Domain Netbios name: {0}", this.GetDomainNetBiosName(domain));
    }
}

private string GetDomainNetBiosName(Domain domain)
{
    ForestRootDirectoryEntry = Forest.GetCurrentForest().RootDomain.GetDirectoryEntry();
    string forestConfigurationBindPath = String.Format("LDAP://CN=Partitions,CN=Configuration,{0}", ForestRootDirectoryEntry.Properties["distinguishedName"].Value);
    ForestRootConfigurationDirectoryEntry = new DirectoryEntry(forestConfigurationBindPath);

    string netBiosName = String.Empty;

    using (DirectorySearcher directorySearcher = new DirectorySearcher(ForestRootConfigurationDirectoryEntry))
    {
        directorySearcher.Filter = String.Format("(&(nETBIOSName=*)(dnsRoot={0}))", domain.Name);
        directorySearcher.PropertiesToLoad.AddRange(new String[] { "dnsRoot", "nETBIOSName" });
        var result = directorySearcher.FindOne();

        if ((result != null) && (result.Properties.Contains("nETBIOSName"))) netBiosName = result.Properties["nETBIOSName"][0].ToString();
    }
    return netBiosName;
}

Dovrai analizzarlo da dn(distinguishedName) o dagli AdsDSPathattributi. Le entità dei nomi di dominio sono precedute da "DC="questi attributi. L'estrema sinistra DC=conterrà il tuo nome di dominio netbios.

Per esempio: cn=myuser,ou=users,dc=mydomain,dc=mycompany,dc=com

mydomain è il nome di dominio netbios.

EDIT:
Come sottolinea Brian Desmond, questo non è necessariamente il modo autorevole per trovare il nome attuale di netbios, è solo una coincidenza che di solito si correlano. Vedi la risposta di BoyMars per il modo autorevole.

Se si dispone del nome principale utente o del DN, è possibile utilizzare la libreria COM ActiveDS per tradurre i valori. Di seguito è riportato un esempio per tradurre UserPrincipalName in nome NT4 (NetBios).

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using ActiveDs;

namespace Foo.Repository.AdUserProfile
{
    public class ADUserProfileValueTranslate
    {
        public static string ConvertUserPrincipalNameToNetBiosName(string userPrincipleName)
        {
            NameTranslate nameTranslate = new NameTranslate();
            nameTranslate.Set((int)ADS_NAME_TYPE_ENUM.ADS_NAME_TYPE_USER_PRINCIPAL_NAME, userPrincipleName);
            return nameTranslate.Get((int) ADS_NAME_TYPE_ENUM.ADS_NAME_TYPE_NT4);
        }
    }
}