LDAP 路径问题

Question

我正在使用 LDAP，对此我是新手。

当您只知道用户名、密码、服务器名时，有没有办法获取域

我正在尝试执行此操作：

string ldapPath = "LDAP://serverName";
string uid = username;
string password = pwd;
string qry = String.Format("(uid={0})", uid);
string adsPath = String.Empty;

try
{
    DirectoryEntry nRoot = new DirectoryEntry(ldapPath, null, null, AuthenticationTypes.Anonymous);

    DirectorySearcher ds = new DirectorySearcher(nRoot, qry);
    SearchResult sr = ds.FindOne();

    if (sr != null)
    {
       // we want to retrieve the DN like this: "uid=myuser,ou=People,dc=findlay,dc=edu
       ldapPath = sr.Path; //update where we will bind next
    }

“任何帮助”，否则这不起作用

 string ldapPath = "LDAP://serverName";

除非我更改为

 string ldapPath = "LDAP://serverName/DC=mydomain,DC=com";

..？

谢谢

编辑 rootDSE

string defaultNamingContext;

using (DirectoryEntry rootDSE = new DirectoryEntry("LDAP://serverName/rootDSE", null, null, AuthenticationTypes.Anonymous))
{
    defaultNamingContext = rootDSE.Properties["rootDomainNamingContext"].Value.ToString();
}

我也觉得这是解决方案，但它目前对我不起作用..请帮助！

Answer 1

RootDSE 不是服务器绑定的 - 试试这个：

string defaultNamingContext;

using (DirectoryEntry rootDSE = new DirectoryEntry("LDAP://rootDSE", null, null, AuthenticationTypes.Anonymous))
{
    defaultNamingContext = rootDSE.Properties["defaultNamingContext"].Value.ToString();
}

或者如果您使用的是 .NET 3.5 及更高版本，您可以使用 PrincipalContext 代替，它可以在没有任何路径的情况下构造 -它只会选择您连接到的默认域：

PrincipalContext context = new PrincipalContext(ContextType.Domain);

您应该查看 System.DirectoryServices.AccountManagement (S.DS.AM) 命名空间。 在这里阅读所有相关内容（即 .NET 3.5 及更高版本）：

• 管理目录安全主体.NET Framework 3.5
• System.DirectoryServices.AccountManagement 上的 MSDN 文档

Answer 2

如果：

using (DirectoryEntry rootDSE = new DirectoryEntry("LDAP://serverName/DC=mydomain,DC=com") 
{ 
    ... 
} 

有效，您尝试一下（不匿名）：

string defaultNamingContext; 

using (DirectoryEntry rootDSE = new DirectoryEntry("LDAP://serverName/rootDSE") 
{ 
    defaultNamingContext = rootDSE.Properties["rootDomainNamingContext"].Value.ToString(); 
}

或者

using (DirectoryEntry rootDSE = new DirectoryEntry("LDAP://serverName/rootDSE", user, password) 
{ 
    defaultNamingContext = rootDSE.Properties["rootDomainNamingContext"].Value.ToString(); 
}

它对我有效，来自不在域中的计算机。

Answer 3

你可以这样尝试

// 方法调用

string netBiosName = GetNetBiosName(LDAP://CN=Partitions,CN=Configuration,DC=<DomainName>,DC=<local|com>,  "<userName"", "<password>");

// 方法调用

// 方法定义

private string GetNetBiosName(string ldapUrl, string userName, string password)
{
   string netbiosName = string.Empty;
  DirectoryEntry dirEntry = new DirectoryEntry(ldapUrl,userName, password);

   DirectorySearcher searcher = new DirectorySearcher(dirEntry);
   searcher.Filter = "netbiosname=*";
   searcher.PropertiesToLoad.Add("cn");

   SearchResultCollection results = searcher.FindAll();
   if (results.Count > 0)
   {
    ResultPropertyValueCollection rpvc = results[0].Properties["CN"];
    netbiosName = rpvc[0].ToString();
   }
   return netbiosName;

}

请查看此链接 了解更多信息

Answer 4

您应该能够通过调用 RootDse 来获取域。