如何从本地计算机获取AD登录用户的可分辨名称？

你无法直接从本地计算机获取完整的用户可分辨名称（本地仅缓存SID、用户名等基础登录信息，不会持久存储AD目录属性），但可以通过简洁的AD查询实现需求，避免硬编码和循环依赖问题，以下是两种可行方案：

方案一：使用AccountManagement库（推荐） #

利用System.DirectoryServices.AccountManagement命名空间可直接基于当前登录用户获取AD属性，无需手动构建复杂的LDAP查询：

1. 首先添加对System.DirectoryServices.AccountManagement程序集的引用
2. 使用以下代码：

using System.DirectoryServices.AccountManagement;

// 自动绑定到当前计算机所在的域上下文
using (var domainContext = new PrincipalContext(ContextType.Domain))
{
    // 获取当前登录用户的UserPrincipal对象
    using (var currentUser = UserPrincipal.Current)
    {
        if (currentUser != null)
        {
            // 直接读取可分辨名称
            string userDistinguishedName = currentUser.DistinguishedName;
            // 输出示例：CN=Maks V. Zaikin,OU=Developers,DC=contoso,DC=com
            Console.WriteLine(userDistinguishedName);
        }
    }
}

该方法代码简洁，自动处理域上下文绑定，无需提前知道用户的OU路径，完全适配用户在AD中移动后的场景。

方案二：基于SID的LDAP查询 #

如果无法使用AccountManagement库，可通过当前用户的SID作为查询条件，直接发起LDAP查询获取可分辨名称：

using System.DirectoryServices;
using System.Security.Principal;

// 获取当前用户的SID
var currentSid = WindowsIdentity.GetCurrent().User.Value;

// 初始化LDAP搜索器
using (var adSearcher = new DirectorySearcher())
{
    // 设置查询过滤器：通过SID匹配用户
    adSearcher.Filter = $"(&(objectCategory=person)(objectClass=user)(objectSid={currentSid}))";
    // 指定只加载需要的属性，提升查询效率
    adSearcher.PropertiesToLoad.Add("distinguishedName");
    
    // 执行查询
    var searchResult = adSearcher.FindOne();
    if (searchResult != null)
    {
        string userDistinguishedName = searchResult.Properties["distinguishedName"][0].ToString();
        Console.WriteLine(userDistinguishedName);
    }
}

这种方法通过本地可获取的SID定位AD中的用户对象，同样避免了硬编码OU的问题，适用于需要更底层LDAP操作的场景。

关于你提到的循环依赖问题 #

使用PrincipalContext(ContextType.Domain)时，无需手动指定可分辨名称或域路径，它会自动基于当前计算机的域环境创建上下文，完全不存在循环依赖的情况。

内容的提问来源于stack exchange，提问作者Maks V. Zaikin