DirectoryEntry未获取指定属性，RefreshCache()参数被忽略求助

以下是针对你遇到的问题的排查方向和解决方案：

1. 先确认属性名是否用对了 #

AD的属性分显示名和LDAP规范名，RefreshCache只认LDAP规范名。比如你要获取移动电话，必须传"mobile"，不能传"Mobile Phone"（这是界面上的友好显示名）。

• 验证方式：打开AD用户和计算机，启用“属性编辑器”标签，找到目标属性查看它的“LDAP显示名”。
• 修复：确保BuildPropertiesList()返回的是LDAP规范名数组，不是友好显示名。

2. 别直接复用UserPrincipal返回的DirectoryEntry #

UserPrincipal.FindByIdentity会自动加载一批默认属性到底层的DirectoryEntry里，后续调用RefreshCache(propList)大概率不会覆盖原有属性集，只会返回之前加载的那些默认属性（刚好35个）。

• 修复方案：用用户的DistinguishedName重新绑定一个干净的DirectoryEntry实例：

using UserPrincipal user = UserPrincipal.FindByIdentity(_domainService.CurrentGlobalContext, IdentityType.SamAccountName, "MyUserName");
// 重新绑定，避免原有缓存干扰
var directoryEntry = new DirectoryEntry(
    _domainService.CurrentGlobalContext, 
    user.DistinguishedName, 
    AdUserName, 
    AdUserPass
);
directoryEntry.RefreshCache(propList);

3. 检查账号是否有读取目标属性的权限 #

如果你的AD账号没有权限读取指定属性，RefreshCache不会报错，但也不会返回该属性，只会返回你有权限访问的默认属性。

• 验证方式：用ADSI Edit工具以当前账号登录，查看目标用户的属性，确认能否看到你要获取的属性。
• 修复：找AD管理员给你的账号添加对应属性的读取权限。

4. 清空原有缓存再加载指定属性 #

有时候DirectoryEntry的本地缓存会干扰新属性的加载，即使调用带参数的RefreshCache也无效。可以先清空缓存再加载：

if (directoryEntry != null)
{
    directoryEntry.RefreshCache(); // 先清空缓存
    directoryEntry.RefreshCache(propList); // 再加载指定属性
}

额外提醒 #

• 别用!强制非空：directoryEntry!.RefreshCache(propList)会掩盖空引用风险，建议先判断directoryEntry是否为null再操作。
• 确认属性是否有值：如果目标用户的某个属性本身没设置值，即使加载成功也不会出现在属性集合里，可以用directoryEntry.Properties.Contains("mobile")判断是否存在。

内容的提问来源于stack exchange，提问作者Maks V. Zaikin