公司的组织结构经常发生变化，而我们的域帐户信息（AD）是和真实的组织机构相对应的。组织机构变化了，我们自然要改动相应的域帐户信息啦。这是一件很痛苦的事情，原因是什么，大家都明白。那么能不能用程序来解决这个问题呢？（windows2003的管理工具好像已经支持批量修改域帐户信息了）。
我创建了一个windows应用程序来解决：
在Form上放置了六个comboBox用于选择公司的OU（可以选择五级OU，如果你喜欢可以用TreeView更好些）。
加载Form的时候初始化这些comboBox：
private void Form1_Load(object sender, System.EventArgs e)
{
//初始化公司选择框
DirectoryEntry de1=new DirectoryEntry();
de1.Path="LDAP://DC=test,DC=net";
try
{
//所有OU（第一级）
foreach (DirectoryEntry ch1 in de1.Children)
{
str=ch1.Name.ToString();
string str1="";
//str1=str.Substring(0,str.IndexOf("="));
str1=ch1.SchemaClassName.ToString();
if (str1=="organizationalUnit")
{
//listBox1.Items.Add(ch1.Name.ToString());
//加入第一个combobox
comboBox1.Items.Add(ch1.Name.ToString());
//
comboBox3.Items.Add(ch1.Name.ToString());
}
}
de1.Close();
//textBox1.Text=textBox1.Text+"--------------next------------------------\r\n";
//
MessageBox.Show("finish!!!");
}
catch(Exception ex)
{
strErr=ex.Message;
}
finally
{}
}
在初始化form的时候在第一个combobox中显示出所有的第一层OU。然后，在选择了这个combobox的时候，在第二个combobox中显示下一级OU：
private void comboBox1_SelectedIndexChanged(object sender, System.EventArgs e)
{
//str=listBox1.SelectedItem.ToString();
str=comboBox1.SelectedItem.ToString();
DirectoryEntry de1=new DirectoryEntry();
de1.Path="LDAP://"+str+",DC=test,DC=net";
try
{
comboBox2.Items.Clear();
comboBox2.Text="";
comboBox2.Refresh();
foreach (DirectoryEntry ch1 in de1.Children)
{
//
textBox1.Text=textBox1.Text+str+"\r\n";//ch.Properties["adpath"][0].ToString();
string str1="";
str1=ch1.SchemaClassName.ToString();
if (str1=="organizationalUnit")
{
comboBox2.Items.Add(ch1.Name.ToString());
}
}
de1.Close();
//textBox1.Text=textBox1.Text+"--------------next------------------------\r\n";
//
MessageBox.Show("finish!!!");
}
catch(Exception ex)
{
MessageBox.Show(ex.Message);
}
finally
{}
}
依次在下一个combobox中显示下一级OU。选择好要修改的OU下后，就可以修改该ou下所有的信息了。这里以修改部门名称为例。
使用一个Textbox输入部门名称，放一个按钮触发修改动作：
private void button1_Click(object sender, System.EventArgs e)
{
string strADRoot="";
string strName="";
//str中保存的是OU的ADPath的一部分，即通过选择combobox产生的字符串，类似于ou=imd,OU=company
strADRoot="LDAP://"+str+",DC=test,DC=net";
DirectoryEntry de=new DirectoryEntry();
de.Path=strADRoot;
//修改所有的user对象
foreach(DirectoryEntry chm in de.Children)
{
string strType="";
strType=chm.SchemaClassName.ToString();
if(strType.ToUpper()=="USER")
{
strName=chm.Name.ToString();
//判断是否属性值是否为空
if(chm.Properties.Contains("department"))
{
chm.Properties["department"][0]=textBox2.Text.ToString();
chm.CommitChanges();
textBox3.Text=textBox3.Text+chm.Name .ToString()+"的部门名称修改成功！\r\n";
}
else
{
chm.Properties["department"].Add(textBox2.Text.ToString());
chm.CommitChanges();
//textBox3.Text=textBox3.Text+ch1.Name .ToString()+"\r\n";
textBox3.Text=textBox3.Text+chm.Name .ToString()+"的部门名称添加成功！\r\n";
}
}
}
