2

当我运行下面的代码来检索所有组、子组和相关用户时，我在检索一些记录后得到一个奇怪的错误：我期望检索 90000 个组/子组和 250000 个用户

错误：

System.Runtime.InteropServices.COMException 被捕获 Message=服务器无法运行

 public static List<Group>getUsers()
{

    // create the "context" in which to operate - your domain here, 
    // as the old-style NetBIOS domain, and the container where to operate in
    PrincipalContext ctx = new PrincipalContext(ContextType.Domain, "lin.proximus.com");

    // define a "prototype" - an example of what you're searching for
    // Here: just a simple GroupPrincipal - you want all groups
    GroupPrincipal prototype = new GroupPrincipal(ctx);

    // define a PrincipalSearcher to find those principals that match your prototype
    PrincipalSearcher searcher = new PrincipalSearcher(prototype);

    // define a list of strings to hold the group names        
    List<Group> groupNames = new List<Group>();
    int counter = 0;
    // iterate over the result of the .FindAll() call
    foreach (var gp in searcher.FindAll())
    {

        // cast result to GroupPrincipal
        GroupPrincipal groupPrincipal = gp as GroupPrincipal;

        // if everything - grab the group's name and put it into the list
        if (groupPrincipal == null) continue;

        Group group = new Group();
        group.Name = groupPrincipal.Name;
        group.Description = groupPrincipal.Description;
        AddSubGroups(groupPrincipal, ref group);
        AddMemebers(groupPrincipal, ref group);
        counter++;
        groupNames.Add(group);
        Console.WriteLine(counter);
        if (counter > 10000)
            return groupNames;
    }
    return groupNames;
}

private static void AddSubGroups(GroupPrincipal gp,ref Group gr)
{
    gr.SubCounts = 0;
    if (gp.GetGroups().Count() <= 0) return;

    gr.SubCounts = gp.GetGroups().Count();
    gr.SubGroups = new List<string>();
    foreach (var principal in gp.GetGroups())
    {
        gr.SubGroups.Add(principal.Name);
    }
}

private static void AddMemebers(GroupPrincipal gp, ref Group gr)
{
    if (gp.GetMembers().Count() <= 0) return;

    gr.Users = new List<string>();

    foreach (Principal principal in gp.GetMembers())
    {
        gr.Users.Add(principal.Name);
    }
}

任何想法？

4

2 回答 2

2

看起来您可以设置DirectorySearcher.PageSize并进行分页结果集。这通常可以让您超越服务器端的限制。

我仍然会尝试一个已知的 LDAP 工具（我喜欢 Apache Studio），看看它是否有效。（目录.apache.org/studio）

于 2013-02-07T12:00:04.003 回答
1

这个错误可能意味着很多事情，但我强烈建议 [Wireshark'ing][1] 你的机器和 ldap 服务器之间的 TCP 流量，以便更好地了解实际导致它的原因。

如果您的连接在搜索器运行时超时，您将在引发该错误之前从您的机器上看到 [RST, ACK]。这也可能反过来，目标 ldap 服务器在搜索器完成之前强行关闭您的连接。

另外，我建议使用较低级别的 DirectoryServices 命名空间中可用的对象和类，而不是 AccountManagement 命名空间必须提供的东西。

我真的为这种事情挖掘了 LdapConnection 和 DirectorySearcher 对象，它们都具有很大的灵活性：

LdapConnection ldapConnection = new LdapConnection("lin.proximus.com:389");
ldapConnection.Timeout = 100000;

将 PageSize 设置为 jeemster 推荐的，并且 PageTimeLimit ：

var directoryEntry = new DirectoryEntry(("LDAP://" + ldapUrl), usrname, password);

var directorySearcher = new DirectorySearcher(directoryEntry)
{
    SearchScope = SearchScope.Subtree,
    ServerPageTimeLimit = TimeSpan.FromSeconds(100000),
    PageSize = 500000       
};

让我知道你在这里发现了什么。

于 2013-02-14T23:17:48.143 回答