¿Puede una consulta LDAP en AD proporcionar el nombre de dominio netbios para una sola cuenta cuando se utiliza el Catálogo global?

Estoy usando ADSI Edit para ver las propiedades LDAP de una sola cuenta de usuario en AD. Veo propiedades como userPrincipalName, pero no veo una para el nombre de dominio completo (FQDN) o el nombre de dominio netbios.

Configuraremos el Catálogo global (GC) para darnos acceso LDAP a múltiples dominios y, mediante la configuración en una aplicación, asignaremos las propiedades LDAP a las propiedades del perfil de usuario dentro de la aplicación. Con AD típico, el FQDN y el nombre de dominio de netbios son los mismos para todos los usuarios, pero con el GC involucrado necesitamos esta información adicional. Realmente solo necesitamos el nombre de dominio netbios (el FQDN no es lo suficientemente bueno).

¿Tal vez hay una consulta LDAP que se puede hacer para solicitar esta información de un objeto de nivel superior en AD?

Creo que lo descubrí. Con ADSI Edit puede ver las propiedades de un objeto (por ejemplo, un usuario), pero de forma predeterminada filtraba los atributos "construidos". Usando el botón Filtro en la parte inferior derecha de la pantalla de propiedades pude mostrar estos atributos adicionales.

El "msDS-PrincipalName" parece tener "[nombre de dominio netbios] \ [sAMAccountName]" como su valor.

Si entro en AD Users and Computers y cambio el "Nombre de inicio de sesión del usuario" de "[email protected]" a "[email protected]", esto afecta el atributo "userPrincipalName", pero no el "msDS- PrincipalName "atributo. Esto es bueno en mi caso, porque mi otro sistema (SharePoint) tampoco reconoce este cambio.

Si entro en AD Users and Computers y cambio el "Nombre de inicio de sesión del usuario (anterior a Windows 2000)" de "KIRKDEV \ gwashington" a "KIRKDEV \ g2washington" (nota, no puedo cambiar la primera parte), esto no afecta el "userPrincipalName" atributo, pero no afectará el atributo "msDS-PrincipalName". Esto es exactamente lo que quiero porque mi otro sistema (SharePoint) reconoce este cambio.

Nota al margen: Dije que SharePoint reconoce el cambio, pero eso es solo si el usuario nunca ha iniciado sesión en esa colección de sitios de SharePoint antes. Una vez que el usuario ha iniciado sesión en la colección de sitios de SharePoint, el campo tp_Login en la tabla UserInfo se establece con el valor "msDS-PrincipalName" y eso no parece cambiar. Por lo tanto, es posible que tenga que encontrar una manera de forzar el cambio o simplemente decir que este escenario no es compatible.

Para responder a su última pregunta, debería poder verificar el nombre de NetBios manualmente al consultar la sección Configuración y luego las Particiones de directorio en ADSIEdit:

CN=MYNETBIOSNAME,CN=Partitions,CN=Configuration,DC=mydomain,DC=internal

Esto tiene ambas namey netBIOSNamepropiedades. De lo contrario, creo que tendrías que obtenerlo de un fqdn / DN como sugiere Squillman.

Para una solicitud? Microsoft hace esto bastante sencillo en .NET. Esto debería proporcionarle una lista de nombres de Netbios de dominio que puede usar para crear una lista de objetos personalizados con los nombres de dominio DN / DNS / Netbios o diccionarios de referencias cruzadas.

Además, lo que determina si un atributo está disponible en el Catálogo global es (aún otro) atributo llamado isMemberOfPartialAttributeSet. Con Microsoft SysInternals AD Explorer, puede buscar el contenedor de esquemas en un dominio y buscar cualquier objeto que tenga isMemberOfPartialAttributeSet = true para ver todos los atributos disponibles para una consulta de GC.

using System.DirectoryServices;
using System.DirectoryServices.ActiveDirectory;

private void GetNetbiosNamesTest()
{
    DomainCollection domains = Forest.GetCurrentForest().Domains;
    foreach (Domain domain in domains)
    {
        Console.WriteLine("Domain Netbios name: {0}", this.GetDomainNetBiosName(domain));
    }
}

private string GetDomainNetBiosName(Domain domain)
{
    ForestRootDirectoryEntry = Forest.GetCurrentForest().RootDomain.GetDirectoryEntry();
    string forestConfigurationBindPath = String.Format("LDAP://CN=Partitions,CN=Configuration,{0}", ForestRootDirectoryEntry.Properties["distinguishedName"].Value);
    ForestRootConfigurationDirectoryEntry = new DirectoryEntry(forestConfigurationBindPath);

    string netBiosName = String.Empty;

    using (DirectorySearcher directorySearcher = new DirectorySearcher(ForestRootConfigurationDirectoryEntry))
    {
        directorySearcher.Filter = String.Format("(&(nETBIOSName=*)(dnsRoot={0}))", domain.Name);
        directorySearcher.PropertiesToLoad.AddRange(new String[] { "dnsRoot", "nETBIOSName" });
        var result = directorySearcher.FindOne();

        if ((result != null) && (result.Properties.Contains("nETBIOSName"))) netBiosName = result.Properties["nETBIOSName"][0].ToString();
    }
    return netBiosName;
}

Tendrás que analizarlo desde el dn(distinguido) o los AdsDSPathatributos. Las entidades de nombre de dominio tienen el prefijo "DC="en estos atributos. El extremo izquierdo DC=contendrá su nombre de dominio netbios.

Por ejemplo: cn=myuser,ou=users,dc=mydomain,dc=mycompany,dc=com

mydomain es el nombre de dominio netbios.

EDITAR:
Como señala Brian Desmond, esta no es necesariamente la forma autorizada de encontrar el nombre real de netbios, es simplemente una coincidencia que generalmente se correlacionan. Vea la respuesta de BoyMars para conocer la forma autorizada.

Si tiene el Nombre principal de usuario o el DN, puede usar la biblioteca COM de ActiveDS para traducir los valores. A continuación se muestra un ejemplo para traducir UserPrincipalName al nombre NT4 (NetBios).

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using ActiveDs;

namespace Foo.Repository.AdUserProfile
{
    public class ADUserProfileValueTranslate
    {
        public static string ConvertUserPrincipalNameToNetBiosName(string userPrincipleName)
        {
            NameTranslate nameTranslate = new NameTranslate();
            nameTranslate.Set((int)ADS_NAME_TYPE_ENUM.ADS_NAME_TYPE_USER_PRINCIPAL_NAME, userPrincipleName);
            return nameTranslate.Get((int) ADS_NAME_TYPE_ENUM.ADS_NAME_TYPE_NT4);
        }
    }
}