グローバルカタログを使用する場合、ADのLDAPクエリは単一アカウントのnetbiosドメイン名を提供できますか？

ADSI Editを使用して、ADの単一ユーザーアカウントのLDAPプロパティを調べています。userPrincipalNameなどのプロパティは表示されますが、完全修飾ドメイン名（FQDN）またはnetbiosドメイン名のプロパティは表示されません。

グローバルカタログ（GC）を設定して、複数のドメインへのLDAPアクセスを提供し、アプリケーションの構成を通じて、LDAPプロパティをアプリケーション内のユーザープロファイルプロパティにマップします。通常のADでは、FQDNとnetbiosドメイン名はすべてのユーザーで同じですが、GCが関係する場合、この追加情報が必要です。本当に必要なのはnetbiosドメイン名だけです（FQDNで十分ではありません）。

ADのよりトップレベルのオブジェクトにこの情報を要求するために実行できるLDAPクエリがあるのでしょうか？

私はそれを理解したと思う。ADSI Editを使用すると、オブジェクト（ユーザーなど）のプロパティを見ることができますが、デフォルトでは「構築された」属性を除外していました。プロパティ画面の右下にある[フィルター]ボタンを使用して、これらの追加属性を表示することができました。

「msDS-PrincipalName」には、値として「[netbios domain name] \ [sAMAccountName]」が表示されます。

ADユーザーとコンピューターに移動して、「ユーザーログオン名」を「gwasington@test.kirkdev.local」から「gwash2ington@test.kirk2dev.local」に変更すると、「msPrincipal-」属性ではなく「userPrincipalName」属性に影響します。 PrincipalName」属性。私の場合、他のシステム（SharePoint）もこの変更を認識しないため、これは良いケースです。

ADユーザーとコンピューターに移動し、「ユーザーログオン名（Windows 2000以前）」を「KIRKDEV \ gwashington」から「KIRKDEV \ g2washington」に変更しても（最初の部分は変更できないことに注意してください）、これは影響しません「のuserPrincipalName」属性が、ん「のmsDS-のPrincipalName」属性に影響を与えます。私の他のシステム（SharePoint）がこの変更を認識するため、これはまさに私が望むものです。

サイドノート：SharePointは変更を認識しますが、それはユーザーが以前にそのSharePointサイトコレクションに一度もログインしたことがない場合のみです。ユーザーがSharePointサイトコレクションにログインすると、UserInfoテーブルのtp_Loginフィールドに「msDS-PrincipalName」値が設定され、変更されないようです。そのため、強制的に変更する方法を見つけるか、このシナリオはサポートされていないと言う必要があります。

最後の質問に答えるには、構成セクションをチェックしてからADSIEditのディレクトリパーティションをチェックして、NetBios名を手動で確認できる必要があります。

CN=MYNETBIOSNAME,CN=Partitions,CN=Configuration,DC=mydomain,DC=internal

これにはプロパティnameとnetBIOSNameプロパティの両方があります。そうでなければ、squillmanが示唆するように、fqdn / DNから取得する必要があると思います。

アプリケーションの場合？Microsoftは、.NETでこれをかなり簡単にしています。これにより、ドメインDN / DNS / Netbios名、または相互参照辞書を使用してカスタムオブジェクトのリストを作成するために使用できるドメインNetbios名のリストが提供されます。

また、グローバルカタログで属性が使用可能かどうかを決定するのは、isMemberOfPartialAttributeSetという（別の）属性です。Microsoft SysInternals AD Explorerを使用して、ドメイン内のスキーマコンテナーを検索し、isMemberOfPartialAttributeSet = trueを持つオブジェクトを検索して、GCクエリに使用できるすべての属性を表示できます。

using System.DirectoryServices;
using System.DirectoryServices.ActiveDirectory;

private void GetNetbiosNamesTest()
{
    DomainCollection domains = Forest.GetCurrentForest().Domains;
    foreach (Domain domain in domains)
    {
        Console.WriteLine("Domain Netbios name: {0}", this.GetDomainNetBiosName(domain));
    }
}

private string GetDomainNetBiosName(Domain domain)
{
    ForestRootDirectoryEntry = Forest.GetCurrentForest().RootDomain.GetDirectoryEntry();
    string forestConfigurationBindPath = String.Format("LDAP://CN=Partitions,CN=Configuration,{0}", ForestRootDirectoryEntry.Properties["distinguishedName"].Value);
    ForestRootConfigurationDirectoryEntry = new DirectoryEntry(forestConfigurationBindPath);

    string netBiosName = String.Empty;

    using (DirectorySearcher directorySearcher = new DirectorySearcher(ForestRootConfigurationDirectoryEntry))
    {
        directorySearcher.Filter = String.Format("(&(nETBIOSName=*)(dnsRoot={0}))", domain.Name);
        directorySearcher.PropertiesToLoad.AddRange(new String[] { "dnsRoot", "nETBIOSName" });
        var result = directorySearcher.FindOne();

        if ((result != null) && (result.Properties.Contains("nETBIOSName"))) netBiosName = result.Properties["nETBIOSName"][0].ToString();
    }
    return netBiosName;
}

dn（distinguishedName）またはAdsDSPath属性から解析する必要があります。"DC="これらの属性では、ドメイン名エンティティのプレフィックスが付きます。左端DC=には、netbiosドメイン名が含まれます。

例えば： cn=myuser,ou=users,dc=mydomain,dc=mycompany,dc=com

mydomain netbiosドメイン名です。

編集：
ブライアン・デズモンドが指摘するように、これは必ずしも実際のNetBIOS名を見つけるための信頼できる方法ではなく、それらが通常相関することは単なる偶然です。信頼できる方法については、BoyMarsの回答を参照してください。

ユーザープリンシパル名またはDNがある場合は、ActiveDS COMライブラリを使用して値を変換できます。以下は、UserPrincipalNameをNT4（NetBios）名に変換する例です。

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using ActiveDs;

namespace Foo.Repository.AdUserProfile
{
    public class ADUserProfileValueTranslate
    {
        public static string ConvertUserPrincipalNameToNetBiosName(string userPrincipleName)
        {
            NameTranslate nameTranslate = new NameTranslate();
            nameTranslate.Set((int)ADS_NAME_TYPE_ENUM.ADS_NAME_TYPE_USER_PRINCIPAL_NAME, userPrincipleName);
            return nameTranslate.Get((int) ADS_NAME_TYPE_ENUM.ADS_NAME_TYPE_NT4);
        }
    }
}