開発のあいまに

DirectoryEntryでグループにユーザを追加するサンプルソース

DirectoryEntryでグループにユーザを追加する際、group.Properties["member"].Add() に渡す形式が分からずハマった。 "CN=TestUser_1,OU=aaa,DC=testdomain,DC=local" 形式で良く、先頭に「LDAP://」を付加する必要は無い。

DirectoryEntry myLdapConnection = new
DirectoryEntry("LDAP://WIN2008R2AD.testdomain.local/DC=testdomain,DC=local",
ID, PW);

DirectoryEntry ou = myLdapConnection.Children.Find("OU=" + "aaa");

var directorySearcher = new DirectorySearcher(myLdapConnection);
directorySearcher.Filter =
String.Format("(&(objectClass=group)(Name={0}))", "testGroup");

var result = directorySearcher.FindOne();
var group = result.GetDirectoryEntry();

group.Properties["member"].Add("CN=TestUser_1,OU=aaa,DC=testdomain,DC=local");

group.CommitChanges();

「While trying to resolve a cross-store reference, the target principal could not be found in the domain indicated by the principal's SID.」例外が発生する原因

以下のC#のプログラムで、最後にある「 foreach (Principal r in results) 」が実行された時に、「While trying to resolve a cross-store reference, the target principal could not be found in the domain indicated by the principal's SID.」例外が発生する原因がどうにも分からず、マイクロソフトに聞いてみたら、回答を貰えました。

【例外が発生するソース】

using (Principal principal = GetPrincipal(searchSid, null))
{
    if (principal == null)
        return null;

    switch (principal.StructuralObjectClass)
    {
        case "group":

            using (GroupPrincipal gPrincipal = principal as GroupPrincipal)
            {
                using (PrincipalSearchResult results = gPrincipal.GetMembers())
                {
                    if (results == null)
                    {
                        return null;
                    }

                        foreach (Principal r in results)
                        {

【例外の内容】

e.Data=System.Collections.ListDictionaryInternal e.HelpLink=
e.InnerException= e.Message=While trying to resolve a cross-store reference, the target principal could not be found in the domain indicated by the principal's SID.
e.Source=System.DirectoryServices.AccountManagement e.StackTrace=
   at
System.DirectoryServices.AccountManagement.ADStoreCtx.ResolveCrossStoreRefToPrincipal(Object o)
   at
System.DirectoryServices.AccountManagement.ADUtils.DirectoryEntryAsPrincipal(DirectoryEntryde, ADStoreCtx storeCtx)
   at
System.DirectoryServices.AccountManagement.ADDNLinkedAttrSet.get_CurrentAsPrincipal()
   at
System.DirectoryServices.AccountManagement.FindResultEnumerator`1.get_Current()

【Microsoftからの回答】

このエラーは、マルチドメイン環境で、ドメインサーバ間でユーザが重複していて、更にC#のPrincipalを使ってSIDの情報を取得してい ると発生します。 PrincipalクラスではなくDirectoryEntoryクラスを使うようにするか、ドメインサーバ間でユーザの重複を解消するか、どちらかの対策を行えば、このエラーは発生しなくなるはずです。

ActiveDirectory からメールアドレスを取得する。ドメイン参加していないＰＣから、ActiveDirectory内を検索する場合、ログインが必要。

using System.DirectoryServices;
using ActiveDs;

　

try
{
    // ActiveDirectoryのIPアドレス：192.168.1.100
    // ドメイン：pr.local
    // pr.localドメインに登録されているユーザー：testuser
    // testuserのパスワード：testpd

    string adPath = "LDAP://192.168.1.100/DC=pr,DC=local";
    string userDN = "testuser";
    string sPass = "testpd";
    DirectoryEntry de = new DirectoryEntry(adPath, userDN, sPass, AuthenticationTypes.None);
    DirectorySearcher schr = new DirectorySearcher(de);
    schr.SizeLimit = 2147483647;
    schr.PageSize = 1000;
    schr.Filter = String.Format("(&(objectClass=user)(samAccountName={0}))", strUserName);
    SearchResult sr = schr.FindOne();

    if (sr == null)
    {
        throw new System.ArgumentException("Not found user " + strUserName + " using Active Directory.", "original");
    }

    DirectoryEntry userEntry = sr.GetDirectoryEntry();

    string strMail = (string)userEntry.Properties["mail"].Value;
    if (strMail == "")
    {
        throw new ArgumentException("Nothing Mail Address to " + strUserName, "original");
    }

    return strMail;

}
catch (ArgumentException ex)
{
    throw ex;
}

ActiveDirectory からメールアドレスを取得する。

using System.DirectoryServices;
using ActiveDs;

　

try
{
    // ActiveDirectoryのIPアドレス：192.168.1.100
    // ドメイン：pr.local

    string adPath = "LDAP://192.168.1.100/DC=pr,DC=local";
    DirectoryEntry de = new DirectoryEntry(adPath);
    DirectorySearcher schr = new DirectorySearcher(de);
    schr.SizeLimit = 2147483647;
    schr.PageSize = 1000;
    schr.Filter = String.Format("(&(objectClass=user)(samAccountName={0}))", strUserName);
    SearchResult sr = schr.FindOne();

    if (sr == null)
    {
        throw new System.ArgumentException("Not found user " + strUserName + " using Active Directory.", "original");
    }

    DirectoryEntry userEntry = sr.GetDirectoryEntry();

    string strMail = (string)userEntry.Properties["mail"].Value;
    if (strMail == "")
    {
        throw new ArgumentException("Nothing Mail Address to " + strUserName, "original");
    }

    return strMail;

}
catch (ArgumentException ex)
{
    throw ex;
}