如何通过ComputerPrincipal获取当前登录用户的AD计算机DistinguishedName

问题原因分析 #

1. 大小写不匹配：默认Contains方法区分大小写，若AD中计算机名与用户名大小写不一致，会导致匹配失败。
2. 内存过滤低效且易出错：原代码先拉取所有启用的计算机再在本地过滤，不仅性能差，还可能因数据量过大引发问题。
3. 属性匹配逻辑偏差：需确认userResponse.FirstName是否与计算机名中实际包含的内容一致（比如部分环境计算机名用用户名缩写而非全称）。

解决方案 #

方案1：将筛选条件整合到AD查询（推荐）

直接让AD服务器筛选符合条件的计算机，利用AD索引提升性能，避免拉取全量数据：

using (var orgUnitSearcher = new PrincipalSearcher())
{
    // 构建带筛选条件的查询规则
    var computerQuery = new ComputerPrincipal(adContext)
    {
        Enabled = true,
        Name = $"*{userResponse.FirstName}*" // 通配符匹配包含用户名的计算机名
    };
    orgUnitSearcher.QueryFilter = computerQuery;

    // 直接查询匹配的第一个结果
    var computerPrincipal = orgUnitSearcher.FindOne(); 

    if (computerPrincipal != null)
    {
        userResponse.organizationalUnit = computerPrincipal.DistinguishedName;
    }

    return userResponse;
}

方案2：修改内存过滤为不区分大小写匹配

若需保留本地过滤逻辑，调整匹配规则解决大小写问题：

using (var orgUnitSearcher = new PrincipalSearcher(new ComputerPrincipal(adContext)))
{
    orgUnitSearcher.QueryFilter = new ComputerPrincipal(adContext)
    {
        Enabled = true
    };

    // 释放查询结果资源，避免内存泄漏
    using (var searchResultOrgUnit = orgUnitSearcher.FindAll())
    {
        if (searchResultOrgUnit == null)
            return userResponse; 

        // 不区分大小写的包含匹配
        var computerPrincipal = searchResultOrgUnit.FirstOrDefault(x => 
            x.Name.IndexOf(userResponse.FirstName, StringComparison.OrdinalIgnoreCase) >= 0);
        
        if (computerPrincipal != null)
        {
            userResponse.organizationalUnit = computerPrincipal.DistinguishedName;
        }
    }

    return userResponse;
}

额外注意事项 #

• 确认userResponse.FirstName的准确性：检查是否存在多余空格，或是否应使用用户的SamAccountName而非中文名/全称。
• 若计算机名有固定命名规则（如PC-用户名），可将匹配规则改为$"PC-{userResponse.FirstName}"，减少无关匹配。

内容的提问来源于stack exchange，提问作者leoxrmd