LDAP查询操作属性

Question

我正在使用System.DirectoryServices库来查询LDAP目录。我看到所有文本属性都很好，但我需要检索一些操作属性，如pwdChangedTime。尝试获取这些属性时，我得到的对象未设置为对象的类型错误实例。

using (DirectorySearcher search = new DirectorySearcher(dirCon, 
        ldapSearchFilter.Replace("{cn}", cn), 
        new string[] {"*","+"}, 
        SearchScope.Subtree)) 
{ 
    foreach (SearchResult sr in search.FindAll()) 
    { 
     la = new LdapAccount(); 
     la.pswdUpdateTime = DateTime.ParseExact(sr.GetDirectoryEntry().Properties["pwdchangedtime"].ToString(), dateFormat, null); 
... 
} 

我看到所有的文本属性，但它不会找到任何操作属性。

Answer 1

在本地进行一些测试我在SearchResult上看到属性pwdlastset，所以我不知道属性名称是否与您期望的不同。

result.Properties["pwdlastset"] 

SearchResult属性集合上还有一个PropertyNames集合可能很有用。另外，当我在没有调用GetDirectoryEntry()之前询问AD时，只是直接从SearchResult枚举了属性。