使用LdapConnection枚举AD

Question

是否可以使用 System.DirectoryServices.Protocols 中的 LdapConnection 来查询 Active Directory？

我在实例化 PrimaryContext 时遇到问题。这是我的代码，以防任何人都可以发现问题：

    private LdapConnection getLdapConnection(string username, string password, string ldapServer, bool secured)
    {
        int port = secured ? 636 : 389;

        LdapConnection connection = new LdapConnection(new LdapDirectoryIdentifier(ldapServer, port, false, false));

        if (secured)
        {
            connection.SessionOptions.ProtocolVersion = 3;
            connection.SessionOptions.SecureSocketLayer = true;
        }


        connection.Credential = new NetworkCredential(username, password);
        connection.AuthType = AuthType.Basic;
        connection.SessionOptions.VerifyServerCertificate += (conn, cert) => { return true; };
        connection.Bind();

        return connection;
    }

当尝试实例化我正在使用的主体上下文时，

        PrincipalContext context = new PrincipalContext(
            ContextType.Domain,
            ldapServer,
            null,
            useSsl ? ContextOptions.SecureSocketLayer | ContextOptions.SimpleBind : ContextOptions.SimpleBind,
            username,
            password);

我传递相同的值，为了完整起见，用户名的格式为 domain\user 并且 ldapServer 的格式为 server.domain.com，其中 ldapServer 在创建主体上下文时附加了 :636。

我连接到的服务器存在证书问题，我猜想这可能会阻止这种情况，因为 LdapConnection 设置为返回 true 进行验证。这不是问题，因为它是可信的。我无权访问服务器，因此无法更改此设置。

Answer 1

据我了解，当您定位域时，容器参数不能为 null。你能试试这个构造函数吗：

PrincipalContext domainContextMonou = new PrincipalContext(ContextType.Domain,
                                                           "server.domain.com :389",
                                                           "dc=domain,dc=com",
                                                           username,
                                                           password);

然后是这个：

PrincipalContext domainContextMonou = new PrincipalContext(ContextType.Domain,
                                                           "server.domain.com :636",
                                                           "dc=domain,dc=com",
                                                           useSsl ? ContextOptions.SecureSocketLayer | ContextOptions.SimpleBind : ContextOptions.SimpleBind,
                                                           username,
                                                           password);

Answer 2

我怀疑 LDAP 代码的部分问题是您使用的是 AuthType.Basic。请尝试谈判。