如何通过GUID查找并返回AD中组织单元的distinguishedName

错误原因 #

你之前的代码报错是因为LDAP路径中<GUID=...>的格式错误：传入的带反斜杠的十六进制字符串（如\6c\c4\35...）不符合该路径的语法要求，AD无法识别这种格式的GUID绑定路径。

另外你提到用DirectorySearcher能找到对象但无法返回distinguishedName，是因为没有显式指定要加载该属性——AD默认不会返回所有属性，必须主动声明需要检索的属性。

方法一：用DirectorySearcher（更可靠，避免字节顺序问题） #

这种方法基于你已经验证过的筛选器逻辑，只需补充属性加载的设置：

public static string GetDNviaGUID(string hexGuid)
{
    // 构造筛选器，hexGuid为带反斜杠的十六进制格式（如@"\6c\c4\35\1a\5e\bc\bf\8e\96\64\23\6c\30\3f\21\18"）
    string filter = $"(&(objectCategory=organizationalUnit)(objectGUID={hexGuid}))";
    
    using (DirectorySearcher searcher = new DirectorySearcher())
    {
        // 指定域的LDAP路径，替换为实际域
        searcher.SearchRoot = new DirectoryEntry("LDAP://XXXX.Local");
        searcher.Filter = filter;
        // 显式声明需要加载distinguishedName属性
        searcher.PropertiesToLoad.Add("distinguishedName");
        // 设置搜索范围为整个域
        searcher.SearchScope = SearchScope.Subtree;
        
        SearchResult result = searcher.FindOne();
        return result?.Properties["distinguishedName"][0].ToString();
    }
}

方法二：修正DirectoryEntry的GUID路径格式 #

如果坚持用DirectoryEntry直接绑定，需要先将带反斜杠的十六进制字符串转换为标准Guid格式：

public static string GetDNviaGUID(string hexGuid)
{
    // 移除所有反斜杠，得到连续的十六进制字符串
    string cleanHex = hexGuid.Replace("\\", "").Trim();
    // 将十六进制字符串转换为字节数组
    byte[] guidBytes = new byte[16];
    for (int i = 0; i < 16; i++)
    {
        guidBytes[i] = Convert.ToByte(cleanHex.Substring(i * 2, 2), 16);
    }
    // 转换为Guid对象
    Guid ouGuid = new Guid(guidBytes);
    // 构造正确的LDAP绑定路径
    string ldapPath = $"LDAP://XXXX.Local/<GUID={ouGuid.ToString()}>";
    
    using (DirectoryEntry de = new DirectoryEntry(ldapPath))
    {
        // 主动加载目标属性
        de.RefreshCache(new[] { "distinguishedName" });
        return de.Properties["distinguishedName"].Value.ToString();
    }
}

注意事项 #

• 替换代码中的LDAP://XXXX.Local为实际的域LDAP路径
• 运行代码的账号需要具备Active Directory的读取权限
• 如果找不到对象，需检查GUID格式是否正确、目标OU是否存在

内容的提问来源于stack exchange，提问作者marius