0

我正在尝试在 LDAP 上运行查询，但出现 UnauthorizedAccessException @ new PrincipalSearcher(qbeUser) 异常。（见下面的代码）

我不明白为什么应用程序无权运行此查询，因为当我运行 ldapsearch 命令行工具时它工作正常。

        using(PrincipalContext ctx = new PrincipalContext(ContextType.Machine, "machineName"))
        {
            using(UserPrincipal qbeUser = new UserPrincipal(ctx))
            {
                using (PrincipalSearcher srch = new PrincipalSearcher(qbeUser))
                {
                    foreach (var found in srch.FindAll())
                    {
                        var user = (UserPrincipal)found;
                        Console.WriteLine(user.GivenName + " " + user.Surname +  " " + user.EmailAddress);
                    }
                }
            }
        }
4

3 回答 3

1

这是关于如何在 Domino 服务器端为 LDAP 收集调试数据的IBM 技术说明。我建议从一开始就使用 LDAPDEBUG=7 设置，并将服务器上的控制台日志输出与您的 ldapsearch 查询和程序查询进行比较。

您可能需要注意的是绑定操作期间的身份验证。您没有提到您是否在 ldapsearch 命令行（-D 和 -w 参数）中传递了任何身份验证信息，并且您没有提及 SSO——我什至不确定 Domino LDAP 是否参与任何 SSO . 记录在服务器上的数据应该有助于澄清您的查询用于绑定的身份（如果有的话）。Domino 目录上的正常设置可以防止匿名查询，而且我认为它还会限制没有编辑权限（或更高权限）的用户查询其他用户帐户时可用的属性。

如果您没有服务器的管理权限，或者您可以在其上复制问题的测试服务器，您将必须与实际管理员协调。您不希望 LDAPDEBUG 设置的开启时间过长。

于 2013-06-25T01:47:30.190 回答
0

我尝试在.NET 中使用不同的方法访问多米诺服务器，不幸的是，这个方法也不起作用。（它抛出 DirectoryServicesCOMException （发生协议错误）。

        // create your "base" - the ou "formeremployees"
        DirectoryEntry formerEmployeeOU = new DirectoryEntry("LDAP://HOSTNAME");

        // create a searcher to find objects inside this container
        DirectorySearcher feSearcher = new DirectorySearcher(formerEmployeeOU);

        // define a standard ldap filter for what you search for - here "users"    
        feSearcher.Filter = "objectClass=*";

        // define the properties you want to have returned by the searcher
        feSearcher.PropertiesToLoad.Add("givenname");
        feSearcher.PropertiesToLoad.Add("sn");
        feSearcher.PropertiesToLoad.Add("mail");
        feSearcher.PropertiesToLoad.Add("memberOf");

        // search and iterate over results
        foreach (SearchResult sr in feSearcher.FindAll())
        {
            //do something
        }

        return;

我的快速解决方案是运行 ldapsearch 命令行工具。

        // Start the child process.
        Process p = new Process();
        // Redirect the output stream of the child process.
        p.StartInfo.UseShellExecute = false;
        p.StartInfo.RedirectStandardOutput = true;
        p.StartInfo.FileName = "ldapsearch";
        p.StartInfo.Arguments = "-L -h hostname \"objectClass=*\" givenname sn mail";
        p.Start();
        // Do not wait for the child process to exit before
        // reading to the end of its redirected stream.
        // p.WaitForExit();
        // Read the output stream first and then wait.
        string output = p.StandardOutput.ReadToEnd();
        p.WaitForExit();

        System.IO.File.WriteAllText(@"output.txt", output);
        return;
于 2013-06-25T11:43:23.790 回答
0

请看下面的代码：

        using(PrincipalContext ctx = new PrincipalContext(ContextType.Domain, "DOMAINNAME"))
        {
            using(UserPrincipal qbeUser = new UserPrincipal(ctx))
            {
                using (PrincipalSearcher srch = new PrincipalSearcher(qbeUser))
                {
                    foreach (var found in srch.FindAll())
                    {
                        var user = (UserPrincipal)found;
                        Console.WriteLine(user.GivenName + " " + user.Surname +  " " + user.EmailAddress);
                    }
                }
            }
        }

如果我这样做，它可以正常工作，但我无法指定服务器名称。也不确定它是否返回与命令行相同的结果。

我尝试使用 ValidateCredentials 来检查验证是否使用我的凭据（使用 ContextType.Machine）通过但不是返回 true 或 false，而是抛出 UnauthorizedAccessException。

于 2013-06-25T10:00:03.727 回答