1

我正在使用 DirectoryServices 针对 ADLDS（轻量级 Active Directory）对用户进行身份验证。我通过认证后。如何确定当前登录用户的 DN 或 SID？

using (DirectoryEntry entry = new DirectoryEntry(<a>LDAP://XYZ:389</a>,
userName.ToString(),
password.ToString(),
AuthenticationTypes.Secure))
{
try
{
// Bind to the native object to force authentication to happen
Object native = entry.NativeObject;
MessageBox.Show("User authenticated!");
}
catch (Exception ex)
{
throw new Exception("User not authenticated: " + ex.Message);
}
...

谢谢

更新：

我在

src = search.FindAll() 
There is no such object on the server.

我意识到登录的用户在 Active Directory 轻量级中有一个类类型“foreignSecurityPrincipal”，所以我想也许我可以将您的过滤器修改为：

search.Filter = "(&(objectclass=foreignSecurityPrincipal)" + "(sAMAccountName=" + userName + "))";

但这给了我同样的例外。知道我缺少什么吗？

4

2 回答 2

3

据我所知，您必须对用户进行 LDAP 搜索并从 AD获取distinctName属性。见下文：

// you can use any root DN here that you want provided your credentials
// have search rights
DirectoryEntry searchEntry = new DirectoryEntry("LDAP://XYZ:389");

DirectorySearcher search = new DirectorySearcher(searchEntry);
search.Filter = "(&(objectclass=user)(objectCategory=person)" +
  "(sAMAccountName=" + userName + "))";    

if (search != null)
{
  search.PropertiesToLoad.Add("sAMAccountName");
  search.PropertiesToLoad.Add("cn");
  search.PropertiesToLoad.Add("distinguishedName");

  log.Info("Searching for attributes");

  // find firest result
  SearchResult searchResult = null;
  using (SearchResultCollection src = search .FindAll())
  {
 if (src.Count > 0)
   searchResult = src[0];
  }

  if (searchResult != null)
  {
    // Get DN here
    string DN = searchResult.Properties["distinguishedName"][0].ToString();
  }
于 2010-04-08T16:23:22.080 回答
0

当我在活动目录中手动添加新用户时，无法手动定义“专有名称”，但约定似乎是名字 + ' ' + 姓氏。在这种情况下，为什么不尝试按照这种模式获取“专有名称”。我还发现，如果我只是指定一个名字来创建一个非人类用户，那么“可分辨名称”就等于没有空格的名字。

我在我的应用程序中遵循这种模式，它可以工作，而且比尝试创建自定义查询来搜索用户要简单得多。

于 2013-01-05T03:34:44.503 回答