错误 0x80005000 和 DirectoryServices

Question

我正在尝试使用 .Net 中的目录服务运行简单的 LDAP 查询。

    DirectoryEntry directoryEntry = new DirectoryEntry("LDAP://someserver.contoso.com/DC=contoso,DC=com");
    directoryEntry.AuthenticationType = AuthenticationTypes.Secure;

    DirectorySearcher directorySearcher = new DirectorySearcher(directoryEntry);

    directorySearcher.Filter = string.Format("(&(objectClass=user)(objectCategory=user) (sAMAccountName={0}))", username);

    var result = directorySearcher.FindOne();
    var resultDirectoryEntry = result.GetDirectoryEntry();

    return resultDirectoryEntry.Properties["msRTCSIP-PrimaryUserAddress"].Value.ToString();

我收到以下异常：

System.Runtime.InteropServices.COMException (0x80005000): Unknown error (0x80005000)
  at System.DirectoryServices.DirectoryEntry.Bind(Boolean throwIfFail)
  at System.DirectoryServices.DirectoryEntry.Bind()
  at System.DirectoryServices.DirectoryEntry.get_AdsObject()
  at System.DirectoryServices.DirectorySearcher.FindAll(Boolean findMoreThanOne)
  at System.DirectoryServices.DirectorySearcher.FindOne()

作为控制台应用程序中的片段，这是有效的。但是当我将其作为 WCF 服务的一部分运行（在相同的凭据下运行）时，它会引发上述异常。

有什么建议吗？

谢谢

Answer 1

我一次又一次地遇到同样的情况，但似乎没有任何帮助。

将路径从 ldap:// 更改为 LDAP:// 就可以了。

Answer 2

这是一个权限问题。

当您运行控制台应用程序时，该应用程序将使用您的凭据（例如“您”）运行。

WCF服务运行在哪里？在IIS 中？最有可能的是，它在一个单独的帐户下运行，该帐户无权查询 Active Directory。

您可以尝试让 WCF 模拟功能正常工作，以便传递您自己的凭据，或者您可以在创建 DirectoryEntry 时指定用户名/密码：

DirectoryEntry directoryEntry = 
    new DirectoryEntry("LDAP://someserver.contoso.com/DC=contoso,DC=com", 
                       userName, password);

---

好的，所以它可能不是凭据（通常是这种情况）我见过超过 80% 的案例）。

稍微改变一下你的代码怎么样？

DirectorySearcher directorySearcher = new DirectorySearcher(directoryEntry);
directorySearcher.Filter = string.Format("(&(objectClass=user)(objectCategory=user) (sAMAccountName={0}))", username);

directorySearcher.PropertiesToLoad.Add("msRTCSIP-PrimaryUserAddress");

var result = directorySearcher.FindOne();

if(result != null)
{
   if(result.Properties["msRTCSIP-PrimaryUserAddress"] != null)
   {
      var resultValue = result.Properties["msRTCSIP-PrimaryUserAddress"][0];
   }
}

我的想法是：为什么不立即告诉 DirectorySearcher 您对什么属性感兴趣？然后，您不需要执行另一个额外的步骤来从搜索结果中获取完整的 DirectoryEntry （应该更快），并且由于您告诉目录搜索器找到该属性，所以它肯定会是加载到搜索结果中 - 因此除非它为空（未设置值），否则您应该能够轻松检索它。

马克

Answer 3

在 Ektron 环境中，此问题可通过在 Windows 中安装“IIS6 元数据库兼容性”功能来解决：

检查 IIS6 元数据库的“Windows 功能”或“角色服务”
兼容性，如果缺少则添加：

参考：https://portal.ektron.com/KB/1088/

Answer 4

在 IIS 托管站点上，尝试回收应用程序池。它解决了我的问题。
谢谢

Answer 5

我遇到了同样的错误 - 就我而言，路径参数中的额外斜杠造成了差异。

坏：

DirectoryEntry directoryEntry = 
    new DirectoryEntry("LDAP://someserver.contoso.com/DC=contoso,DC=com/", 
                       userName, password);

好：

DirectoryEntry directoryEntry = 
    new DirectoryEntry("LDAP://someserver.contoso.com/DC=contoso,DC=com", 
                       userName, password);

Answer 6

我也遇到了这个错误，对我来说，它是一个名称中带有正斜杠的 OU：“文件/文件夹访问组”。

此论坛主题为我指明了正确的方向。最后，在使用之前对每个路径值调用 .Replace("/","\\/") 解决了我的问题。

Answer 7

仅供参考，我遇到了同样的错误，并且使用了正确的凭据，但我的 LDAP url 错误:(

我收到了完全相同的错误消息和代码

Answer 8

刚刚在我居住的公司的生产系统中遇到了这个问题... IP 更改后，进行 LDAP 绑定的网页停止工作。

解决方案...
...我安装了基本身份验证来执行此处所示的故障排除：https://support.microsoft .com/en-us/kb/329986

之后，事情就开始起作用了。即使在我正在测试的页面中重新禁用基本身份验证后，所有其他页面都重新开始使用 Windows 身份验证。

问候，
阿卡西奥

Answer 9

当我查询 forrest 的另一个域的条目并且该条目具有其他域的一些自定义属性时，我遇到此错误。

要解决此错误，我只需在 url 中指定服务器 LDAP :

Path with error = LDAP://CN=MyObj,DC=DOMAIN,DC=COM

Path without error : LDAP://domain.com:389/CN=MyObj,DC=域,DC=COM

Answer 10

如果物理机内存不足，则可能会发生此错误。
就我而言，我在 IIS 上托管一个站点，试图访问 AD，但服务器内存不足。

Answer 11

我必须将我的代码从： 更改

 DirectoryEntry entry = new DirectoryEntry(path, ldapUser, ldapPassword);
 DirectorySearcher searcher = new DirectorySearcher();
 searcher.SearchRoot = entry;
 searcher.SearchScope = SearchScope.Subtree;

为：

DirectoryEntry entry = new DirectoryEntry(path, ldapUser, ldapPassword);
DirectorySearcher searcher = new DirectorySearcher();
searcher.SearchScope = SearchScope.OneLevel;
SearchResult searchResult = searcher.FindOne();

Answer 12

就我而言，问题是我试图引用 DirectoryEntry 的属性值，即使该 DirectoryEntry 根本没有该属性。

例如，如果您有：

var myGroup = new DirectoryEntry("LDAP://CN=mygroup,OU=mydomain....", myUsername, myPassword);

var groupManager = myGroup.Properties["managedBy"].Value.ToString();

如果 myGroup 在 AD 中没有设置 ma​​nagementBy 属性，这将导致未知错误 (0x80005000)

Answer 13

如果 DirectoryEntry.Patch 中的符号“LDAP//:”后面没有任何内容，则会发生相同的错误。在directorySearcher.FindOne()之前有必要检查directoryEntry.Path。除非明确指定域，否则不需要“LDAP://”。

private void GetUser(string userName, string domainName)
{
     DirectoryEntry dirEntry = new DirectoryEntry();

     if (domainName.Length > 0)
     {
          dirEntry.Path = "LDAP://" + domainName;
     }

     DirectorySearcher dirSearcher = new DirectorySearcher(dirEntry);
     dirSearcher.SearchScope = SearchScope.Subtree;
     dirSearcher.Filter = string.Format("(&(objectClass=user)(|(cn={0})(sn={0}*)(givenName={0})(sAMAccountName={0}*)))", userName);
     var searchResults = dirSearcher.FindAll();
     //var searchResults = dirSearcher.FindOne();

     if (searchResults.Count == 0)
     {
          MessageBox.Show("User not found");
     }
     else
     {
          foreach (SearchResult sr in searchResults)
          {
              var de = sr.GetDirectoryEntry();
              string user = de.Properties["SAMAccountName"][0].ToString();
              MessageBox.Show(user); 
          }        
     }
}

Answer 14

在我的类似问题上花了一天时间，但所有这些答案都没有帮助。

就我而言，我没有在 IIS 设置中启用 Windows 身份验证...