c# - 从 ADUser 获取 UserPrincipal

我有一个 ADUsers 列表，但是对于每个 ADUSER，我想获取它的属性“LastPasswordSet”，它只能通过 UserPrincipal 访问(我不确定是否还有其他方法)。

如果我使用此代码，

 PrincipalContext l_objContext = new PrincipalContext(ContextType.Domain, l_strDomain, l_strUserOU);

 foreach (ADUser ADuser in Users)
            {
                UserPrincipal usr = UserPrincipal.FindByIdentity(l_objContext, ADuser.CommonName.ToString());

                if (usr.LastPasswordSet.HasValue)
                {
                    EmailString(usr.LastPasswordSet.ToString());
                }
            }

现在我不想向 UserPrincipal 提供任何东西，而不是 ADUSER 的任何属性，上面的代码也不起作用，问题是它发送了几封电子邮件，然后遇到它给出的某个地方，并且出现错误和服务停止，这可能是因为某些无效的日期(我不想修复它，只是说明了以便您了解我在做什么)

最佳答案

您可以创建自己的 PrincipalContext，然后使用 UserPrincipal.FindByIdentity 获取主体。从这里开始，我怀疑您已经知道，您可以调用 LastPasswordSet 属性。

public static DateTime? GetLastPasswordSet(string domain, string userName)
{
    using (var context = new PrincipalContext(ContextType.Domain, domain))
    {
        var userPrincipal = UserPrincipal.FindByIdentity(context, IdentityType.SamAccountName, userName);
        return userPrincipal.LastPasswordSet;
    }
}

注意:您需要添加对 System.DirectoryServices.AccountManagement 的引用

[ 编辑 :回应评论中的进一步问题]

测试密码是否是在一个月前设置的 - 像这样:

if (lastPasswordSet < DateTime.Now.AddMonths(-1))
{
   // Password last set over a month ago.
}

要记住的一件事是，一个月是一个不明确的时间长度 - 它的长度取决于您所在的月份(和年份)。根据您要做什么，固定时间段可能更合适比如28天。

关于c# - 从 ADUser 获取 UserPrincipal，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/9770877/