C# - Wyszukiwanie użytkowników w wielu domenach Active Directory

Question

Używam System.DirectoryServices.AccountManagement do zapewnienia funkcji wyszukiwania użytkownika.

Firma ma kilka specyficznych regionów domen AD: AMR, EUR, Jap itp

następujące prace dla domeny EUR, ale nie zwraca użytkowników z innych domen (naturalnie):

var context = new PrincipalContext(ContextType.Domain, "mycorp.com", "DC=eur,DC=mycorp,DC=com"); 

var query = new UserPrincipal(GetContext()); 

query.Name = "*Bloggs*"; 

var users = new PrincipalSearcher(query).FindAll().ToList(); 

Jednakże, jeśli mogę kierować cały katalog, to nie zwraca użytkownikom dowolny z określonych dziedzin Region:

var context = new PrincipalContext(ContextType.Domain, "mycorp.com", "DC=mycorp,DC=com"); 

Jak przeszukiwać cały katalog?

Aktualizacja

Poczytaj na ten temat: "Jak Active Directory poszukiwane praca":

http://technet.microsoft.com/en-us/library/cc755809(v=ws.10).aspx

Gdybym sufiks nazwy serwera z portu 3268 przeszukuje przeciwko Global katalogowy:

var context = new PrincipalContext(ContextType.Domain, "mycorp.com:3268", "DC=mycorp,DC=com"); 

Jest jednak bardzo, bardzo powolny. Wszelkie sugestie dotyczące poprawy wydajności?

Answer 1

Zapytania z początkowymi znakami wieloznacznymi (*Bloggs*) będą powolne, o ile nie masz indeksu krotkowego dla atrybutu będącego kwerendą. Żaden z atrybutów w AD nie ma tego domyślnie ustawionego. Lepiej nie robić początkowych symboli wieloznacznych.