甲骨文公司Active Directory：爱恨交织的关系

Question

我目前正在尝试通过 Pl/Sql (Oracle) 中的 dbms_ldap API 访问 Active Directory。问题是我无法使用自己的用户名和密码或任何方式连接。

但是，在 C# 中，我可以使用以下代码匿名连接：

DirectoryEntry ldap = new DirectoryEntry("LDAP://Hostname");
DirectorySearcher searcher = new DirectorySearcher(ldap);
searcher.Filter = "(SAMAccountName=username)";
SearchResult result = searcher.FindOne();

如果我尝试在 Oracle 中匿名连接，当我尝试搜索（以及绑定的结果代码）时，我只会收到错误（ORA-31202：LDAP 客户端/服务器错误）是成功）...

my_session := dbms_ldap.init('HOST','389');
retval := dbms_ldap.simple_bind_s(my_session, '', '');
retval := dbms_ldap.search_s(my_session, ldap_base,  dbms_ldap.scope_subtree, 'objectclass=*', my_attrs, 0, my_message);

为什么匿名连接在 C# 中有效，但在 Pl/Sql 中不起作用？您还有其他通过 Oracle 连接到 Active Directory 的想法吗？

帮我让他们重新团聚。
谢谢。

编辑 1
当我使用匿名凭据绑定时，我得到：

ORA-31202: DBMS_LDAP: LDAP 客户端/服务器错误
00000000：LdapErr：DSID-0C090627， 注释：为了执行此操作，必须在 >connection

上完成成功的绑定

并且如果我尝试使用我的凭据进行连接，这些凭据应该是有效的，因为我已连接到域有了它......我得到：

ORA-31202: DBMS_LDAP: LDAP 客户端/服务器错误 凭据无效
80090308：Ldap错误：DSID-0C090334， 评论：AcceptSecurityContext 错误

Active Directory 是否可能不允许此类外部 LDAP 操作？

编辑2
在 C# 中查看“结果”变量，我得到“路径”属性的值：
LDAP://SERVER_OR_DOMAIN/CN=LAST_NAME\,FIRST_NAME,OU=OU1,OU=OU2,OU=OU3,OU=OU4,DC=SERVER_NAME,DC=EXT1,DC=EXT2

也许有了这些信息你可以帮助我解决问题，AD 可能不允许匿名连接。知道了“Path”属性，“ldap_base”、“ldap_user”和“ldap_passwd”是什么？

Answer 1

经过一天辛苦的工作几个小时后解决了这个问题。

AD默认不允许匿名访问。因此，我必须找到正确'distinguishedName' 以获得访问权限（这是不带“LDAP://SERVER_OR_DOMAIN/”的长字符串）。

如果您遇到“80090308: LdapErr: DSID-0C090334, comment: AcceptSecurityContext error”错误，您应该参考 此线程或这个服务器故障问题。

感谢您的帮助。