5

我正在开发一个针对 Active Directory 服务器对用户进行身份验证的 Web 应用程序。现在，如果我从该 AD 服务器域下的开发 PC 运行我的代码，我的代码运行顺利。我们需要使用 VPN 从完全不同的网络运行代码，而这里的开发 PC 不在那个 AD 中。尝试访问 AD 服务器时出现以下错误。

指定的域不存在或无法联系。

我的 VPN 工作正常。我可以使用这个 VPN 访问远程桌面。我知道需要进行一些调整才能解决问题，但找不到。我浏览了以下链接，但找不到任何解决方案。

  1. 通过 VPN 来自 .NET 客户端的域身份验证

  2. 如何在 Windows 窗体应用程序中获取 VPN 用户的当前用户身份？

以下是我的设置web.config

<appSettings>
   <add key="LDAPPath" value="LDAP://DC=MYSERVER,DC=COM" />
   <add key="ADGroupName" value="Analyst"/>
</appSettings>

这是我的代码

public class LdapAuthentication
{
    private string _path;
    private string _filterAttribute;

    public LdapAuthentication()
    {
        _path = System.Configuration.ConfigurationManager.AppSettings["LDAPPath"].ToString();
    }

    public bool IsAuthenticated(string username, string pwd)
    {
        try
        {
            DirectoryEntry entry = new DirectoryEntry(_path, username, pwd);

            entry.Path = _path;
            entry.Username = username;
            entry.Password = pwd;

            // Bind to the native AdsObject to force authentication.
            object obj = entry.NativeObject;

            DirectorySearcher search = new DirectorySearcher(entry);

            search.Filter = "(SAMAccountName=" + username + ")";
            search.PropertiesToLoad.Add("cn");
            SearchResult result = search.FindOne();

            if (null == result)
            {
                return false;
            }

            // Update the new path to the user in the directory.
            _path = result.Path;
            _filterAttribute = (string)result.Properties["cn"][0];
        }
        catch (Exception ex)
        {
            throw new Exception("Error authenticating user. " + ex.Message);
        }

        return true;
    }
}

任何帮助，将不胜感激。谢谢你。

4

2 回答 2

0

我有一个类似的，但更简单的问题。我成功使用了以下代码：

private bool DoLogin(string userName, string password)
{
    using (PrincipalContext pc = new PrincipalContext(ContextType.Domain, "DomainName.com")) {
        bool isValid = pc.ValidateCredentials(userName, password);
        if (isValid) {
            // authenticated
            ...
            return true;
        }
        else {
            // invalid credentials
            ...
            return false;
        }
    }
}

在域名末尾使用“.com”对于让它为我工作很重要。没有它，我得到了与您描述的相同的症状。

于 2014-09-03T23:28:21.447 回答
0

我一直在努力解决这个问题几个小时。在网络上没有问题，通过VPN连接时有很多问题。似乎当您通过 VPN 连接时，DirectoryEntry 的“连接字符串”必须更加精确。我终于让它与这样的 LDAP 地址/连接字符串一起工作：

LDAP://ip_of_primary_domain_controller/fully qualified path of the container object where the binding user is located

因此，例如，这样的事情对我有用：

DirectoryEntry directoryEntry = new DirectoryEntry(
      "LDAP://192.168.0.20/OU=Service Accounts,OU=Admin Accounts,DC=myserver,DC=com",
      "username@myserver.com", "password");

... 其中“username@myserver.com”位于 OU=Service Accounts,OU=Admin Accounts,DC=myserver,DC=com。如果您使用 SysInternals ADExplorer（或类似软件）搜索您的用户名，它会告诉您容器的正确完全限定路径。

有关“连接字符串”中应该包含什么内容的详细答案，请参见此处：https ://serverfault.com/a/130556

于 2018-08-02T19:04:38.420 回答