0

首先让我说我对 Active Directory 相当陌生，而且我不是处理服务器配置的人（如果这确实是与服务器相关的问题）。但是，如果给出适当的建议，我可以将所说的建议传达给正确的人。

我们正在运行一个大型 ASP.NET C# .NET 3.5 应用程序。

这是我们遇到的场景：

我创建了一个测试页面来测试我们的全局目录 AD 搜索。

从测试服务器 1 发生的情况如下：

使用 GC://TEST.COM:3268（不安全）-> 出色的性能。

使用 G:C//TEST.COM:3269（安全）-> 出色的性能

从测试服务器 2：

使用 GC://TEST.COM:3268（不安全）-> 出色的性能。

使用 G:C//TEST.COM:3269（安全）-> 失败。

我看到的唯一异常是：异常：“服务器无法运行”

我认为这不是代码问题，因为两个测试服务器都运行相同的代码。只有当我们尝试从测试服务器 2 连接到 GC 的安全端口时，我们才会遇到问题。

这是我尝试在服务器上运行它时的异常信息，我让它将异常转储到日志表中：

目录服务 Com 异常（异常消息）：服务器无法运行。错误代码：-2147016646 堆栈跟踪：

在 System.DirectoryServices.DirectoryEntry.Bind（布尔 throwIfFail）

在 System.DirectoryServices.DirectoryEntry.Bind() 在 System.DirectoryServices.DirectoryEntry.get_AdsObject()

在 System.DirectoryServices.DirectorySearcher.FindAll（布尔 findMoreThanOne）

在 System.DirectoryServices.DirectorySearcher.FindOne() 在 TestClass.GetUserDomainTest(String UserName) 中

testclass.aspx.cs：第 155 行

就像我说的那样，我不认为这是代码问题，但如果可能有帮助，我已经附上了代码：

private string GetUserDomain2(string UserName) 
{ 
    string domainName = String.Empty; 
    try 
    { 
       // This is Test page code so we can change the values as we want 
        DirectoryEntry entry = new DirectoryEntry(txtGCPath.Text) 
        entry.Username = txtGCUserID.Text; 
        entry.Password = txtGCPassword.Text; 
        // Set SSL or leave default 
        if (cb1.Checked == true) 
        { 
            entry.AuthenticationType = AuthenticationTypes.SecureSocketsLayer; 
        } 

        DirectorySearcher search = new DirectorySearcher(); 
        search.SearchRoot = entry; 
        search.SearchScope = SearchScope.Subtree; 
        search.Filter = string.Format(txtGCFilter.Text, UserName); 


        SearchResult results = search.FindOne(); // CRASHES HERE 
      // Parsing code removed. 
      return domainName; 
   }
4

1 回答 1

0

您不需要 SSL，并且默认情况下未启用 SSL。您可以使用 Kerberos 安全功能对流量进行完全加密。这就是我对 SASL' QOP 所做的auth-conf。

于 2012-05-19T14:45:15.783 回答