“指定的域不存在或无法联系。”

Question

我正在尝试使用 DomainServices 类从 Active Directory 中检索 OU 列表。

这是我的代码：

public List<OrganizationalUnit> FindOrganizationalUnits(string domainName, string domainExtension, string parentOrganizationUnit)
{
    string tmpDirectory = String.Format("LDAP://ou={0},dc={1},dc={2}", 
                                            parentOrganizationUnit,
                                            domainName,
                                            domainExtension
    );

    DirectoryEntry directory = new DirectoryEntry(tmpDirectory);

    DirectorySearcher searcher = new DirectorySearcher(directory);
    searcher.Filter = "(objectClass=organizationalUnit)";
    searcher.SearchScope = SearchScope.Subtree;
    searcher.PropertiesToLoad.Add("displayName");

    var organizationalUnits = new List<OrganizationalUnit>();
    foreach (SearchResult result in searcher.FindAll())
    {
        //I just create and return a new OrganizationalUnit object based on the SearchResult result.
        organizationalUnits.Add(new OrganizationalUnit(result));
    }

    return organizationalUnits;
}

是否必须在我的服务器端上设置一些配置才能让我使用 DirectoryServices 来查询它的 AD 对象？

感谢您的帮助。

Answer 1

您从什么类型的应用程序运行此代码？ AD 查询必须从经过身份验证的资源进行。您可以使用用户的当前凭据，也可以传递新的名称/密码。

服务在 LocalSystem 下运行通常不会有任何问题，但如果这是在 IIS 标准权限下运行的 Web 应用程序，则可能会导致问题。

尝试在实例化 DirectoryEntry 类的位置添加一些凭据。