AD의 LDAP 쿼리가 글로벌 카탈로그를 사용할 때 단일 계정에 netbios 도메인 이름을 제공 할 수 있습니까?

ADSI 편집을 사용하여 AD에서 단일 사용자 계정의 LDAP 속성을 봅니다. userPrincipalName과 같은 속성이 표시되지만 FQDN (정규화 된 도메인 이름) 또는 netbios 도메인 이름에 대한 속성이 표시되지 않습니다.

여러 도메인에 대한 LDAP 액세스를 제공하기 위해 GC (Global Catalog)를 설정하고 응용 프로그램의 구성을 통해 LDAP 속성을 응용 프로그램 내의 사용자 프로필 속성에 매핑합니다. 일반적인 AD에서는 FQDN과 netbios 도메인 이름이 모든 사용자에게 동일하지만 GC와 관련하여이 추가 정보가 필요합니다. netbios 도메인 이름 만 있으면됩니다 (FQDN이 충분하지 않음).

AD의 최상위 개체에서이 정보를 요청하기 위해 수행 할 수있는 LDAP 쿼리가 있습니까?

내가 알아 낸 것 같아 ADSI 편집을 사용하면 개체 (예 : 사용자)의 속성을 볼 수 있지만 기본적으로 "구성된"속성을 필터링했습니다. 속성 화면의 오른쪽 하단에있는 필터 버튼을 사용하여 이러한 추가 속성을 표시 할 수있었습니다.

"msDS-PrincipalName"의 값은 "[netbios 도메인 이름] \ [sAMAccountName]"인 것으로 보입니다.

AD 사용자 및 컴퓨터로 이동하여 "사용자 로그온 이름"을 "gwasington@test.kirkdev.local"에서 "gwash2ington@test.kirk2dev.local"로 변경하면 "msDS-"가 아닌 "userPrincipalName"특성에 영향을줍니다. PrincipalName "속성입니다. 다른 시스템 (SharePoint)도이 변경 사항을 인식하지 못하기 때문에이 경우에 좋습니다.

AD 사용자 및 컴퓨터로 이동하여 "사용자 로그온 이름 (Windows 2000 이전)"을 "KIRKDEV \ gwashington"에서 "KIRKDEV \ g2washington"으로 변경하면 (첫 번째 부분은 변경할 수 없음) 이것은 영향을 미치지 않습니다. "userPrincipalName 사용"속성 있지만 않습니다 은 "MSDS-의 PrincipalName"속성에 영향을 미칩니다. 다른 시스템 (SharePoint)이이 변경 사항을 인식하기 때문에 이것이 내가 원하는 것입니다.

참고 : SharePoint에서는 변경 내용을 인식하지만 사용자가 이전에 해당 SharePoint 사이트 모음에 로그인 한 적이없는 경우에만 해당됩니다. 사용자가 SharePoint 사이트 모음에 로그인하면 UserInfo 테이블의 tp_Login 필드가 "msDS-PrincipalName"값으로 설정되며 변경되지 않는 것 같습니다. 따라서 강제로 변경 하거나이 시나리오가 지원되지 않는다고 말하는 방법을 찾아야 할 수도 있습니다.

마지막 질문에 대답하려면 ADSIEdit의 구성 섹션과 디렉터리 파티션을 확인하여 NetBios 이름을 수동으로 확인할 수 있어야합니다.

CN=MYNETBIOSNAME,CN=Partitions,CN=Configuration,DC=mydomain,DC=internal

여기에는 속성 name과 netBIOSName속성 이 모두 있습니다. 그렇지 않으면 squillman이 제안한대로 fqdn / DN에서 가져 와야한다고 생각합니다.

응용 프로그램의 경우? Microsoft는 이것을 .NET에서 매우 간단하게 만듭니다. 도메인 DN / DNS / Netbios 이름 또는 상호 참조 사전을 사용하여 사용자 지정 개체 목록을 만드는 데 사용할 수있는 도메인 Netbios 이름 목록을 제공해야합니다.

또한 글로벌 카탈로그에서 속성을 사용할 수 있는지 여부는 isMemberOfPartialAttributeSet이라는 속성입니다. Microsoft SysInternals AD 탐색기를 사용하면 도메인에서 스키마 컨테이너를 검색하고 isMemberOfPartialAttributeSet = true 인 개체를 검색하여 GC 쿼리에 사용할 수있는 모든 특성을 볼 수 있습니다.

using System.DirectoryServices;
using System.DirectoryServices.ActiveDirectory;

private void GetNetbiosNamesTest()
{
    DomainCollection domains = Forest.GetCurrentForest().Domains;
    foreach (Domain domain in domains)
    {
        Console.WriteLine("Domain Netbios name: {0}", this.GetDomainNetBiosName(domain));
    }
}

private string GetDomainNetBiosName(Domain domain)
{
    ForestRootDirectoryEntry = Forest.GetCurrentForest().RootDomain.GetDirectoryEntry();
    string forestConfigurationBindPath = String.Format("LDAP://CN=Partitions,CN=Configuration,{0}", ForestRootDirectoryEntry.Properties["distinguishedName"].Value);
    ForestRootConfigurationDirectoryEntry = new DirectoryEntry(forestConfigurationBindPath);

    string netBiosName = String.Empty;

    using (DirectorySearcher directorySearcher = new DirectorySearcher(ForestRootConfigurationDirectoryEntry))
    {
        directorySearcher.Filter = String.Format("(&(nETBIOSName=*)(dnsRoot={0}))", domain.Name);
        directorySearcher.PropertiesToLoad.AddRange(new String[] { "dnsRoot", "nETBIOSName" });
        var result = directorySearcher.FindOne();

        if ((result != null) && (result.Properties.Contains("nETBIOSName"))) netBiosName = result.Properties["nETBIOSName"][0].ToString();
    }
    return netBiosName;
}

dn(distinguishedName) 또는 AdsDSPath속성 에서 구문 분석해야 합니다. "DC="이러한 속성 에는 도메인 이름 엔터티가 접두사로 사용 됩니다. 가장 왼쪽 DC=에는 netbios 도메인 이름이 포함됩니다.

예를 들면 다음과 같습니다. cn=myuser,ou=users,dc=mydomain,dc=mycompany,dc=com

mydomain netbios 도메인 이름입니다.

편집 :
Brian Desmond가 지적했듯이 이것이 실제 netbios 이름을 찾는 권위있는 방법은 아니지만 일반적으로 상호 연관되는 것은 우연의 일치 일뿐입니다. 권위있는 방법은 BoyMars의 답변을 참조하십시오.

사용자 프린시 펄 이름 또는 DN이있는 경우 ActiveDS COM 라이브러리를 사용하여 값을 변환 할 수 있습니다. 아래는 UserPrincipalName을 NT4 (NetBios) 이름으로 변환하는 예입니다.

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using ActiveDs;

namespace Foo.Repository.AdUserProfile
{
    public class ADUserProfileValueTranslate
    {
        public static string ConvertUserPrincipalNameToNetBiosName(string userPrincipleName)
        {
            NameTranslate nameTranslate = new NameTranslate();
            nameTranslate.Set((int)ADS_NAME_TYPE_ENUM.ADS_NAME_TYPE_USER_PRINCIPAL_NAME, userPrincipleName);
            return nameTranslate.Get((int) ADS_NAME_TYPE_ENUM.ADS_NAME_TYPE_NT4);
        }
    }
}