Dado el SID de un usuario, ¿cómo puedo obtener AD DirectoryEntry?

Question

Tengo el SID del usuario como byte [] dentro de windowsPrincipal.getIdentity(). GetSid(). ¿Cómo puedo obtener una entrada de directorio activo (DirectoryEntry) desde el SID?

Answer 1

me encontré con este ejemplo en C#

// SID must be in Security Descriptor Description Language (SDDL) format 
    // The PrincipalSearcher can help you here too (result.Sid.ToString()) 
    public void FindByIdentitySid() 
    { 
     UserPrincipal user = UserPrincipal.FindByIdentity(
      adPrincipalContext, 
      IdentityType.Sid, 
      "S-1-5-21-2422933499-3002364838-2613214872-12917"); 
     Console.WriteLine(user.DistinguishedName); 
    } 

convertidas en VB.NET:

' SID must be in Security Descriptor Description Language (SDDL) format 
    ' The PrincipalSearcher can help you here too (result.Sid.ToString()) 
    Public Sub FindByIdentitySid() 
     Dim user As UserPrincipal = UserPrincipal.FindByIdentity(adPrincipalContext,  IdentityType.Sid, "S-1-5-21-2422933499-3002364838-2613214872-12917") 
     Console.WriteLine(user.DistinguishedName) 
    End Sub 

Obviamente se puede a continuación:

dim de as new DirectoryEntry("LDAP://" & user.DistinguishedName) 

obtener el SID = S-1 -5-21- * (lo siento VB.NET)

' Convert ObjectSID to a String 

    ' http://social.msdn.microsoft.com/forums/en-US/netfxbcl/thread/57452aab-4b68-4444-aefa-136b387dd06e 

    Dim ADpropSid As Byte() 
    ADpropSid = de.Properties("objectSid").Item(0)  
    ' in my test the byte field looks like this : 01 02 00 00 00 00.......37 02 00 00 
    Dim SID As New System.Security.Principal.SecurityIdentifier(ADpropSid, 0) 

No he probado el C# ni he usado la versión convertida, pero he utilizado lo anterior para devolver el SID en formato SDDL.

Answer 2

Esto también se puede hacer de PowerShell, siempre y cuando usted tiene .Net 3.5 o 4.0 disponible (ver https://gist.github.com/882528 si no lo hace por defecto)

add-type -assemblyname system.directoryservices.accountmanagement 
$adPrincipalContext = 
    New-Object System.DirectoryServices.AccountManagement.PrincipalContext( 
    [System.DirectoryServices.AccountManagement.ContextType]::Domain) 
$user = [system.directoryservices.accountmanagement.userprincipal]::findbyidentity(
    $adPrincipalContext 
    , [System.DirectoryServices.AccountManagement.IdentityType]::Sid 
    , "S-1-5-21-2422933499-3002364838-2613214872-12917") 
$user.DisplayName 
$user.DistinguishedName 

Answer 3

La manera más fácil que he encontrado es el uso Enlace LDAP. Similar a lo que dijo Nick Giles. Más información en MSDN

''' <summary> 
''' Gets the DirectoryEntry identified by this SecurityIdentifier. 
''' </summary> 
''' <param name="id">The SecurityIdentifier (SID).</param> 
<System.Runtime.CompilerServices.Extension()> _ 
Public Function GetDirectoryEntry(ByVal id As SecurityIdentifier) As DirectoryEntry 
    Const sidBindingFormat As String = "LDAP://AOT/<SID={0}>" 

    Return New DirectoryEntry(String.Format(sidBindingFormat, id.Value)) 
End Function 

Answer 4

Utilice la clase SecurityIdentifier para convertir el SID del byte [] formato de cadena y luego unirse directamente al objeto:

DirectoryEntry OpenEntry(byte[] sidAsBytes) 
{ 
    var sid = new SecurityIdentifier(sidAsBytes, 0); 

    return new DirectoryEntry(string.Format("LDAP://<SID={0}>", sid.ToString())); 
}