如何向 DirectoryEntry.Exists 提供凭据？

Question

今天早上我发现了一个很好的方法（DirectoryEntry.Exists)，应该能够检查服务器上是否存在 Active Directory 对象。所以我尝试了一个简单的方法：

if (DirectoryEntry.Exists(path)) {}

当然它没有任何重载来提供凭据。因为，如果未提供凭据，我会收到此异常：

登录失败：未知的用户名或 密码错误。 （系统.DirectoryServices.DirectoryServicesCOMException）

是否有其他选项可以让我在 AD 服务器上验证我的代码？或者检查一个对象是否存在？

Answer 1

我知道这是一个老问题，但是 源代码现已可用，因此您可以直接窃取和修改™ 来制作接受凭据的版本：

public static bool Exists(string path, string username, string password)
{
    DirectoryEntry entry = new DirectoryEntry(path, username, password);
    try
    {
        _ = entry.NativeObject;       // throws exceptions (possibly can break applications)
        return true;
    }
    catch (System.Runtime.InteropServices.COMException e)
    {
        if (e.ErrorCode == unchecked((int)0x80072030) ||
             e.ErrorCode == unchecked((int)0x80070003) ||   // ERROR_DS_NO_SUCH_OBJECT and path not found (not found in strict sense)
             e.ErrorCode == unchecked((int)0x800708AC))     // Group name could not be found
            return false;
        throw;
    }
    finally
    {
        entry.Dispose();
    }
}

您必须进行的一项更改是更改 Bind，因为这是一个内部方法，不能被像我们这样的凡人使用。相反，我只是得到 NativeObject 属性，其中 为我们调用 Bind()。

你可以像这样使用它：

var ouExists = Exists("LDAP://hadoop.com/OU=Students,DC=hadoop,DC=com", "username", "password");

Answer 2

没有办法做到这一点，我已经编写了一个连接问题来希望解决它。

DirectoryEntry.Exists 不接受凭据

Answer 3

您可以在此处阅读有关 C# 中的模拟的信息：

• http://www.codeproject.com/KB/ cs/zetaimpersonator.aspx
• http://www.codeproject.com/KB/系统/everythingInAD.aspx

Answer 4

所以回答这个问题：不可能。

最后编写一个自己的方法来通过可分辨名称获取 DirectoryEntry，并指定凭据。在存在/不存在的两种情况下，我都得到了 DirectoryEntry 的实例。为了检查它是否是返回的有效对象，我做了一个简单的 try...catch 来查看它是否导致异常。如果是这样，则无效。

令人讨厌的检查，但它有效。太糟糕了，默认的 .net 方法 DirectoryEntry.Exists 没有提供重载来提供凭据，就像 DirectoryEntry 构造函数一样......

Answer 5

如果运行该进程的用户没有调用 DirectoryEntry.Exists 的权限，则您可以使用模拟。

这可能会有所帮助（讨论 AD 上下文中的模拟）：http://www.codeproject。 com/KB/system/everythingInAD.aspx

顺便说一句，如果您已经拥有可以访问您需要的所有内容的用户的凭据，为什么不只使用该用户的进程（例如/runas）？

Answer 6

在这种情况下，您不能像您所说的那样使用静态方法 Exists ：

DirectoryEntry directoryEntry = new DirectoryEntry(path);
directoryEntry.Username = "username";
directoryEntry.Password = "password";

bool exists = false;
// Validate with Guid
try
{
    var tmp = directoryEntry.Guid;
    exists = true;
}
catch (COMException)
{
   exists = false; 
}