无法在 SearchRequest 中查询没有专有名称的 AD？

Question

我正在运行测试 Active Directory，并尝试使用 ldap 进行查询。我创建了一个可分辨名称为空的 searchrequest 对象和一个过滤器，该过滤器抛出 noSuchObject 错误代码并显示“对象不存在”消息。我只是从我的测试 AD 中得到这个，如果我使用我公司的生产 AD 我不会得到异常，只是没有命中的响应。我需要在测试 AD 中更改哪些内容才能看到类似的行为？

Answer 1

您可以使用 PrincipalSearcher 和“按示例查询”主体进行搜索：

// create your domain context
PrincipalContext ctx = new PrincipalContext(ContextType.Domain);

// define a "query-by-example" principal - here, we search for a UserPrincipal 
// and with specified last name (surname)
UserPrincipal qbeUser = new UserPrincipal(ctx);
qbeUser.Surname = "Willis";

// create your principal searcher passing in the QBE principal    
PrincipalSearcher srch = new PrincipalSearcher(qbeUser);

// find all matches
foreach(var found in srch.FindAll())
{
    // do whatever here - "found" is of type "Principal" - it could be user, group, computer.....          
}

如果您还没有 - 请务必阅读 MSDN 文章 管理 .NET Framework 3.5 中的目录安全主体 很好地展示了如何充分利用新功能

当然，根据您的需要，您可能希望在您创建的“按示例查询”用户主体上指定其他属性：

• Surname （或姓氏）
• DisplayName（通常：名字 + 空格 + 姓氏）
• SAM 帐户名称 - 您的 Windows/AD 帐户名称
• 用户主体名称 - 你的“[email protected]" 样式名称

您可以指定UserPrincipal 并将它们用作 PrincipalSearcher 的“示例查询”。

Answer 2

@marc_s 的回答是为您提供一种搜索方式

回到您的问题，回想一下：

LDAP 搜索是

1. 您要求开始搜索的点头（在您的情况下是 OU 的 DN）
2. 您的搜索范围（基本） ，onelevel，子树）
3. 您的搜索过滤器（（objectClass = group））
4. 您想要检索的属性

在您的情况下，当您的ADSI层能够找到默认域时，它就可以工作。因此，我认为您必须创建一个真正的 LDAP-SEARCH 请求，也许还需要提供凭据。

Answer 3

感谢其他答案。我通过在连接中使用 GC 端口 3268 而不是 DC 端口 389 解决了我的问题。