Anlegen eines User-Objekts im Active Directory
Codebeispiel für Visual Basic .NET (VB.NET) und CSharp (C#)

Liste aller Codebeispiele Anlegen eines User-Objekts im Active Directory Ein Beispiel zum Einsatz der Klasse System.DirectoryServices.DirectoryEntry aus der .NET-Klassenbibliothek. Autor: Dr. Holger Schwichtenberg  Beschreibung Da das Anlegen eines Objekts vom übergeordneten Container ausgeht, muss im ersten Schritt der Container an DirectoryEntry gebunden werden. Die Erzeugung eines neuen Objekts erfolgt mit Add(), wobei im ersten Parameter der RDN des neuen Objekts und im zweiten Parameter der AD-Klassenname "user" anzugeben sind. Das Setzen der Eigenschaft "SAMAccountName" ist Pflicht. Sofern der Property Cache nicht ausgeschaltet wurde, muss nach dem Setzen aller Eigenschaften CommitChanges() ausgeführt werden, da sonst das Benutzer-Objekt nicht angelegt wird. Im Standard ist ein neues Benutzerkonto im Active Directory deaktiviert. Die einfachste Möglichkeit zur Aktivierung ist der Zugriff auf das Attribut AccountDisabled in der COM-Schnittstelle IADsUSer. Beim Anlegen eines Benutzers muss der Impersonifizierungsmodus verwendet werden, selbst wenn der Benutzer, der die Anwendung startet, die notwendigen Rechte hätte. Dies war unter Classic-ADSI nicht der Fall und es stellt sich die Frage, ob dies unter .NET ein Bug oder ein Feature ist. Beispiel In der folgenden Routine wird ein Benutzerkonto "H.Schwichtenberg" mit NT4-Anmeldename "HSch" angelegt. Als optionales Attribut wird nur die Stadt ("l") gesetzt. Programmcodebeispiele Visual Basic .NET (VB.NET) ' ============================ ' .NET-Code-Beispiel in Visual Basic .NET ' Anlegen eines User-Objekts im Active Directory ' (C) Holger@Schwichtenberg.de ' ============================ Sub ADS_Benutzer_anlegen() Dim o As DirectoryEntry Dim c As DirectoryEntries out("# Anlegen des Benutzerkontos: " & USER) ' --- Zugriff auf IADS o = New DirectoryEntry(LDAPbasta, _ ADMINUSER, ADMINPASSWORD) ' --- Zugriff auf IADSContainer c = o.Children() ' --- Neues Objekt erzeugen o = c.Add(USER, "user") ' --- Verzeichnisattribute festlegen o.Properties("SAMAccountName").Add("HSch") o.Properties("l").Add("Essen-Byfang") o.CommitChanges() ' --- Konto aktivieren o.NativeObject.AccountDisabled = False o.CommitChanges() End Sub Programmcodebeispiele CSharp (C#) using System; using System.DirectoryServices; using ActiveDs; namespace FCL_Buch._System_DirectoryServices { public class Samples_ADSI { public void ADS_Benutzer_anlegen() { // Anlegen eines User-Objects im Active Directory FclOutput.PrintOut("# Anlegen des Benutzerkontos: " + USER); // Zugriff auf IADS DirectoryEntry o = new DirectoryEntry(LDAPbasta, ADMINUSER, ADMINPASSWORD); // Zugriff auf IADSContainer DirectoryEntries c = o.Children; // Neues Objekt erzeugen o = c.Add(USER, "user"); // Verzeichnisattribute festlegen o.Properties["sAMAccountName"].Add("HSch"); o.Properties["l"].Add("Essen-Byfang"); o.CommitChanges(); // Konto aktivieren# ((ActiveDs.IADsUser)(o.NativeObject)).AccountDisabled = false; o.CommitChanges(); } } } Querverweise Definition '.NET Framework Class Library' Verfügbarkeit der Klasse 'System.DirectoryServices' Übersicht über den FCL-Namensraum 'System.DirectoryServices' Portal dotnetframework.de