[C#] DirectorySearcherの使い方と活用法

using System.DirectoryServices; // DirectorySearcherを使用するための名前空間

DirectoryEntry entry = new DirectoryEntry("LDAP://YourDomain"); // YourDomainを適切なドメイン名に置き換えます

DirectorySearcher searcher = new DirectorySearcher(entry); // DirectoryEntryを引数に渡して初期化

searcher.Filter = "(sAMAccountName=ユーザー名)"; // ユーザー名を検索したいアカウント名に置き換えます

SearchResult result = searcher.FindOne(); // 一致する最初の結果を取得
if (result != null) // 結果が存在する場合
{
    // 必要なプロパティを取得
    string userName = result.Properties["sAMAccountName"][0].ToString(); // ユーザー名を取得
    // 他のプロパティも同様に取得可能
}

searcher.Filter = "(objectClass=user)"; // ユーザーオブジェクトを検索するフィルター

searcher.PropertiesToLoad.Add("sAMAccountName"); // ユーザー名を取得
searcher.PropertiesToLoad.Add("mail"); // メールアドレスを取得

SearchResult result = searcher.FindOne(); // 最初の一致結果を取得

SearchResultCollection results = searcher.FindAll(); // すべての一致結果を取得

searcher.Sort.PropertyName = "sAMAccountName"; // ユーザー名でソート
searcher.Sort.Direction = SortDirection.Ascending; // 昇順でソート

DirectoryEntry entry = new DirectoryEntry("LDAP://YourDomain");
DirectorySearcher searcher = new DirectorySearcher(entry);
searcher.Filter = "(sAMAccountName=ユーザー名)"; // ユーザー名を指定
searcher.PropertiesToLoad.Add("displayName"); // 表示名を取得
searcher.PropertiesToLoad.Add("mail"); // メールアドレスを取得
SearchResult result = searcher.FindOne(); // 検索を実行
if (result != null) // 結果が存在する場合
{
    string displayName = result.Properties["displayName"][0].ToString(); // 表示名を取得
    string email = result.Properties["mail"][0].ToString(); // メールアドレスを取得
}

searcher.Filter = "(sAMAccountName=ユーザー名)"; // ユーザー名を指定
searcher.PropertiesToLoad.Add("memberOf"); // グループ情報を取得
SearchResult result = searcher.FindOne(); // 検索を実行
if (result != null) // 結果が存在する場合
{
    foreach (string group in result.Properties["memberOf"]) // グループ情報をループ処理
    {
        // 各グループ名を表示
        Console.WriteLine(group); 
    }
}

searcher.Filter = "(objectClass=computer)"; // コンピュータオブジェクトを検索
searcher.PropertiesToLoad.Add("name"); // コンピュータ名を取得
SearchResultCollection results = searcher.FindAll(); // すべてのコンピュータ情報を取得
foreach (SearchResult result in results) // 結果をループ処理
{
    string computerName = result.Properties["name"][0].ToString(); // コンピュータ名を取得
    Console.WriteLine(computerName); // コンピュータ名を表示
}

DirectoryEntry ouEntry = new DirectoryEntry("LDAP://OU=YourOU,DC=YourDomain,DC=com"); // OUの指定
DirectorySearcher searcher = new DirectorySearcher(ouEntry);
searcher.Filter = "(objectClass=user)"; // ユーザーオブジェクトを検索
SearchResultCollection results = searcher.FindAll(); // OU内のすべてのユーザーを取得
foreach (SearchResult result in results) // 結果をループ処理
{
    string userName = result.Properties["sAMAccountName"][0].ToString(); // ユーザー名を取得
    Console.WriteLine(userName); // ユーザー名を表示
}

public bool AuthenticateUser(string username, string password)
{
    try
    {
        using (DirectoryEntry entry = new DirectoryEntry("LDAP://YourDomain", username, password))
        {
            // 認証が成功した場合、DirectoryEntryオブジェクトが正常に作成される
            return true; // 認証成功
        }
    }
    catch (DirectoryServicesCOMException)
    {
        return false; // 認証失敗
    }
}

public bool IsUserInGroup(string username, string groupName)
{
    DirectoryEntry entry = new DirectoryEntry("LDAP://YourDomain");
    DirectorySearcher searcher = new DirectorySearcher(entry);
    searcher.Filter = $"(sAMAccountName={username})"; // ユーザー名を指定
    searcher.PropertiesToLoad.Add("memberOf"); // グループ情報を取得
    SearchResult result = searcher.FindOne(); // 検索を実行
    if (result != null) // 結果が存在する場合
    {
        foreach (string group in result.Properties["memberOf"]) // グループ情報をループ処理
        {
            if (group.Contains(groupName)) // 指定したグループ名が含まれているか確認
            {
                return true; // ユーザーはグループに属している
            }
        }
    }
    return false; // ユーザーはグループに属していない
}

public void RemoveInactiveUsers()
{
    DirectoryEntry entry = new DirectoryEntry("LDAP://YourDomain");
    DirectorySearcher searcher = new DirectorySearcher(entry);
    searcher.Filter = "(objectClass=user)"; // ユーザーオブジェクトを検索
    SearchResultCollection results = searcher.FindAll(); // すべてのユーザーを取得
    foreach (SearchResult result in results) // 結果をループ処理
    {
        // ここで非アクティブユーザーの条件をチェック
        // 例: 最終ログイン日が1年以上前のユーザーを削除
        DirectoryEntry userEntry = result.GetDirectoryEntry(); // ユーザーのDirectoryEntryを取得
        userEntry.DeleteTree(); // ユーザーを削除
    }
}

public void MonitorLoginHistory(string username)
{
    DirectoryEntry entry = new DirectoryEntry("LDAP://YourDomain");
    DirectorySearcher searcher = new DirectorySearcher(entry);
    searcher.Filter = $"(sAMAccountName={username})"; // ユーザー名を指定
    searcher.PropertiesToLoad.Add("lastLogon"); // 最終ログイン情報を取得
    SearchResult result = searcher.FindOne(); // 検索を実行
    if (result != null) // 結果が存在する場合
    {
        DateTime lastLogon = DateTime.FromFileTime((long)result.Properties["lastLogon"][0]); // 最終ログイン日時を取得
        Console.WriteLine($"最終ログイン日時: {lastLogon}"); // ログイン日時を表示
    }
}

searcher.Filter = "(&(objectClass=user)(|(sAMAccountName=ユーザー名)(mail=メールアドレス)))"; // ユーザー名またはメールアドレスで検索

searcher.PropertiesToLoad.Add("sAMAccountName"); // ユーザー名を取得
searcher.PropertiesToLoad.Add("mail"); // メールアドレスを取得

private Dictionary<string, SearchResult> cache = new Dictionary<string, SearchResult>(); // キャッシュ用の辞書
public SearchResult GetUser(string username)
{
    if (cache.ContainsKey(username)) // キャッシュに存在する場合
    {
        return cache[username]; // キャッシュから取得
    }
    DirectoryEntry entry = new DirectoryEntry("LDAP://YourDomain");
    DirectorySearcher searcher = new DirectorySearcher(entry);
    searcher.Filter = $"(sAMAccountName={username})"; // ユーザー名を指定
    SearchResult result = searcher.FindOne(); // 検索を実行
    if (result != null) // 結果が存在する場合
    {
        cache[username] = result; // キャッシュに保存
    }
    return result; // 検索結果を返す
}