请查看这篇Code Project文章和这个MSDN代码示例集合。实际上,API非常简单 - 难点在于在目录中找到所需的信息。根据我的(有限)经验,标准ActiveDirectory的(命名)模式并不那么一致。Active Directory Explorer此时可能非常有帮助。