如何通过LDAP连接解析Active Directory中objectguid为可读字符串

问题背景 #

已通过C#的LdapConnection成功连接本地Active Directory并获取用户数据，但在解析objectguid属性时遇到问题：获取到的objectguid是Base64编码的二进制数据（示例："jNXa6wSDYU6cy4peVH8GuQ=="），使用原本用于解析SID的代码运行时抛出索引超出范围异常：

Index was out of range. It must be non-negative and less than the size of the collection. (Parameter 'startIndex')

错误代码示例：

private void Test()
{
    try
    {
        string base64ObjectSid = "jNXa6wSDYU6cy4peVH8GuQ==";
        byte[] objectSidBytes = Convert.FromBase64String(base64ObjectSid);
        
        int revision = objectSidBytes[0];
        int subAuthorityCount = objectSidBytes[1];
        string sidString = $"S-{revision}-{objectSidBytes[7]}";

        for (int i = 0; i < subAuthorityCount; i++)
        {
            int subAuthorityStartIndex = 8 + i * 4;
            uint subAuthorityValue = BitConverter.ToUInt32(objectSidBytes, subAuthorityStartIndex);
            sidString += $"-{subAuthorityValue}";
        }

        Console.WriteLine($"UserName: {userName}, Decoded SID: {sidString}");
    }
    catch (Exception ex)
    {
        string err = ex.ToString();
    }
}

问题原因 #

上述代码错误地使用**解析SID（安全标识符）**的逻辑处理GUID。SID是变长结构，包含版本、子权限计数等字段；而GUID是固定16字节的全局唯一标识符，无SID的相关结构字段，因此访问objectSidBytes[1]、objectSidBytes[7]等位置会因数组长度不足导致索引越界。

正确解决方案 #

直接利用C#内置的Guid类即可完成解析，步骤如下：

方法1：直接转换为Guid对象 #

将Base64解码后的字节数组传入Guid构造函数，再通过ToString()生成可读字符串：

string base64ObjectGuid = "jNXa6wSDYU6cy4peVH8GuQ==";
// 解码Base64为字节数组
byte[] guidBytes = Convert.FromBase64String(base64ObjectGuid);
// 构造Guid对象
Guid objectGuid = new Guid(guidBytes);
// 生成可读字符串（默认格式：带分隔符的32位十六进制字符串）
string readableGuid = objectGuid.ToString();
// 输出示例：3b75daeb-3c20-46d6-9b32-e297951fc06a
Console.WriteLine($"解析后的GUID: {readableGuid}");

方法2：自定义输出格式 #

Guid.ToString()支持多种格式参数，满足不同场景需求：

• ToString("D")：默认格式，xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
• ToString("N")：无分隔符，xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
• ToString("B")：带大括号，{xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx}
• ToString("P")：带括号，(xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx)

示例：

// 输出无分隔符的GUID
string noDashGuid = objectGuid.ToString("N");
// 输出示例：3b75daeb3c2046d69b32e297951fc06a

内容的提问来源于stack exchange，提问作者Amir Dar