从 .NET 连接到 LDAP 服务器

Question

建议我使用 System.DirectoryServices.Protocols 来支持连接到 Active Directory 以外的 LDAP 服务器 这里。
不幸的是，我无法正确搜索该目录。我希望能够获取用户的某个属性（例如mail）。通过使用 DirectorySearcher 类，可以在 System.DirectoryServices 命名空间中轻松完成此操作。如何在 System.DirectoryServices.Protocols 命名空间中实现相同的目标。这是我到目前为止所得到的：

var domainParts = domain.Split('.');
string targetOu = string.Format("cn=builtin,dc={0},dc={1}", domainParts[0], domainParts[1]);
string ldapSearchFilter = string.Format("(&(ObjectClass={0})(sAMAccountName={1}))", "person", username);

// establish a connection to the directory
LdapConnection connection = new LdapConnection(
                                new LdapDirectoryIdentifier(domain),
                                new NetworkCredential() { UserName = username, 
                                                   Password = "MyPassword" });
SearchRequest searchRequest = new SearchRequest(
                targetOu, ldapSearchFilter, SearchScope.OneLevel, new[] {"mail"});

此代码引发了 DirectoryOperationException 类型的异常，并显示消息该对象不存在。

我怀疑我的 targetOu 和 ldapSearchFilter 变量有问题。

谢谢。

Answer 1

我怀疑主要问题可能是：samAccountName 是一个严格仅限 Windows 的属性，其他 LDAP 服务器不会知道。

因此，如果您要使用非 Active Directory LDAP，则应该使用其他内容进行搜索 - 例如 sn（表示姓氏或姓氏）、givenName（名字） )，可能是 displayName。

另一个有趣的选择可能是使用 ANR（模糊名称解析）搜索 - 请参阅 SelfADSI 上的页面 大致在中间，解释了 ANR。

使用ANR，您可以像这样编写查询：

string ldapSearchFilter = 
   string.Format("(&(ObjectCategory={0})(anr={1}))", "person", username);

我还将ObjectClass更改为ObjectCategory，原因有两个：

• ObjectCategory是单值的，例如仅包含单个值（ObjectClass 是多值）
• 通常会更快

ObjectCategory 通常会建立索引，因此使用 ObjectCategory 进行搜索 这您正在寻找的结果？