如何在C#中从Active Directory获取用户并显示在ComboBox中

看起来你已经在着手从AD拉取用户到ComboBox的功能了，代码写到一半卡壳了对吧？我帮你补全完整实现，顺便说几个容易踩的坑。

首先，先把你的MostrarUsuariosDominio函数补全并优化，确保能正确获取域用户并映射到你的Usuario类：

public static List<Usuario> MostrarUsuariosDominio()
{
    List<Usuario> rst = new List<Usuario>();
    try
    {
        // 获取当前域的上下文
        DirectoryContext dc = new DirectoryContext(DirectoryContextType.Domain, Environment.UserDomainName);
        Domain domain = Domain.GetDomain(dc);
        DirectoryEntry de = domain.GetDirectoryEntry();

        // 创建AD搜索器，设置筛选条件只获取启用的用户账户
        DirectorySearcher adSearcher = new DirectorySearcher(de);
        // 筛选器逻辑：用户对象 + 自然人分类 + 未禁用账户
        adSearcher.Filter = "(&(objectClass=user)(objectCategory=person)(!userAccountControl:1.2.840.113556.1.4.803:=2))";
        // 指定需要加载的属性，减少数据传输提升性能
        adSearcher.PropertiesToLoad.Add("samaccountname");
        adSearcher.PropertiesToLoad.Add("displayname");
        adSearcher.PropertiesToLoad.Add("mail");
        // 分页加载，避免用户过多时内存溢出
        adSearcher.PageSize = 1000;

        // 执行搜索并遍历结果（using自动释放资源）
        using (SearchResultCollection results = adSearcher.FindAll())
        {
            foreach (SearchResult result in results)
            {
                Usuario usuario = new Usuario();
                // 注意判断属性是否存在，防止空引用异常
                if (result.Properties.Contains("samaccountname"))
                    usuario.Username = result.Properties["samaccountname"][0].ToString();
                if (result.Properties.Contains("displayname"))
                    usuario.DisplayName = result.Properties["displayname"][0].ToString();
                if (result.Properties.Contains("mail"))
                    usuario.Email = result.Properties["mail"][0].ToString();
                
                rst.Add(usuario);
            }
        }

        // 手动释放剩余资源
        adSearcher.Dispose();
        de.Dispose();
    }
    catch (Exception ex)
    {
        // 这里可以替换成你的日志/弹窗提示逻辑
        Console.WriteLine($"加载AD用户失败：{ex.Message}");
    }
    return rst;
}

// 假设你的Usuario实体类是这样的（如果不是，对应调整属性名即可）
public class Usuario
{
    public string Username { get; set; }
    public string DisplayName { get; set; }
    public string Email { get; set; }
}

接下来是把用户列表绑定到ComboBox的步骤（以WinForms为例）：

// 在窗体加载或者按钮点击事件里执行
private void LoadUsuariosToComboBox()
{
    var usuarioList = MostrarUsuariosDominio();
    // 设置ComboBox显示的字段和值字段
    comboBoxUsuarios.DisplayMember = "DisplayName";
    comboBoxUsuarios.ValueMember = "Username";
    // 绑定数据源
    comboBoxUsuarios.DataSource = usuarioList;
}

最后说几个容易踩的坑，帮你避坑：

• 权限不足：如果程序运行账户没有AD的读取权限，会抛出异常。如果需要指定特定账户访问，可以修改DirectoryEntry的初始化：

  DirectoryEntry de = new DirectoryEntry("LDAP://" + Environment.UserDomainName, "DOMAIN\\有权限的账户", "账户密码");
  

• 筛选器错误：如果返回了计算机账户或者禁用用户，检查你的筛选器。!userAccountControl:1.2.840.113556.1.4.803:=2是LDAP的匹配规则，用来排除禁用的账户。
• 空属性异常：有些用户可能没有填写邮箱或显示名，一定要先判断属性是否存在再取值，不然会触发IndexOutOfRangeException。
• 性能问题：如果域里用户很多，一定要设置PageSize分页，并且只加载需要的属性，不要获取AD里的所有字段。

内容的提问来源于stack exchange，提问作者davidrgh