0

我继承了一个连接到我们的 Open Directory 以提供 Web 身份验证的软件。当连接到 OD 时，它就像一个魅力，但我们希望过渡到使用 Active Directory 作为我们的主要身份验证提供程序。

显然，两者之间的 LDAP 方案存在差异，我在过去的 6 个小时里一直在谷歌搜索和阅读，但我仍然有点不知所措。当您尝试登录到Web 界面时，这是显示的错误（这是 Web 界面的样子http://cl.ly/Grgo）；

异常详情：

System.DirectoryServices.DirectoryServicesCOMException：发生操作错误。
[DirectoryServicesCOMException (0x80072020): 发生操作错误。]
C:\Program Files\CruiseControl.NET\server\users.lbox.com\WorkingDirectory\LDAPMembershipProvider\LDAPMembershipProvider 中的 LBOX.Membership.LDAPMembershipProvider.ValidateUser(String username, String password)
c:\Program Files\CruiseControl.NET\server\users.lbox.com\WorkingDirectory\LBUserService\Login.aspx.cs:21
System.Web 中的.cs:59 LBUserService.Login.loginButton_Click(Object sender, EventArgs e)。 UI.WebControls.Button.OnClick(EventArgs e) +115
System.Web.UI.WebControls.Button.RaisePostBackEvent(String eventArgument) +140
System.Web.UI.Page.RaisePostBackEvent（IPostBackEventHandler sourceControl，字符串 eventArgument）+29
System.Web.UI.Page.ProcessRequestMain（布尔 includeStagesBeforeAsyncPoint，布尔 includeStagesAfterAsyncPoint）+2981

这显然与第 59 行LDAPMembershipProvider.cs和我的web.config文件有关。

web.config来自 CruiseControl.net的文件

<membership defaultProvider="LDAP">
  <providers>
    <add name="LDAP" 
         type="LBOX.Membership.LDAPMembershipProvider" 
         LDAPRoot="LDAP://10.0.1.19:389/cn=administrator,cn=users,dc=office,dc=lbox,dc=com" />
  </providers>
</membership>

第 59 行从LDAPMembershipProvider.cs

// Attempt to log into the LDAP server as this user
DirectoryEntry root2 = new DirectoryEntry(LDAPRoot, distinctName, password, AuthenticationTypes.ServerBind);
DirectorySearcher searcher2 = new DirectorySearcher(root2);
searcher2.SearchScope = SearchScope.Subtree;
searcher2.Filter = String.Format("cn={0}", username);

我几乎可以肯定这与我LDAP://尝试使用我连接到 AD 的方式有关，但我无法连接。即使只是猜测，任何帮助都将不胜感激。想法是允许AD在不受约束的情况下验证用户名和密码。

4

1 回答 1

1

你的那条LDAPRoot路径web.config对我来说有点可疑 - 它似乎表示实际用户：

LDAPRoot="LDAP://10.0.1.19:389/cn=administrator,cn=users,dc=office,dc=lbox,dc=com"
                               ****************
                               User "administrator"

但那不应该是某种容器吗？在对用户进行身份验证时，我假设 LDAP 成员资格提供者必须查找在 LDAP 容器内敲击您的数字门的用户，以查看他/她是否有效（或无效）。

您正在基于该 LDAP 根目录创建目录搜索器 -在用户中搜索通常不会返回任何结果....

我会尝试使用

LDAPRoot="LDAP://10.0.1.19:389/cn=users,dc=office,dc=lbox,dc=com"

这只会在cn=users容器内搜索，并承诺更多的结果机会，我希望！

于 2012-05-24T20:39:54.740 回答