0

我想使用AccountManagement.NET 3.5 中引入的命名空间来查找用户并设置他们的密码。但是，ADLDS 服务器不是我们公司域的一部分，所以我使用的是ContextType.Machine. 当我搜索用户时，它从未找到（我怀疑它在错误的容器中搜索，但根据使用时的文档，ContextType.Machine您无法指定容器）。

using (var context = new PrincipalContext(ContextType.Machine, "test-server", null, "username", "password")) {
    using (var u = UserPrincipal.FindByIdentity(context, "SuperAdmin")) {
        //u is always null.   :(
    }
}

但是，我知道我可以使用普通的 ol' 找到用户DirectoryEntry：

using (var de = new DirectoryEntry("LDAP://test-server:389/CN=SuperAdmin,CN=SuperUsers,OU=test-server,DC=foo,DC=bar,DC=com", "username", "password", AuthenticationTypes.Secure)) {
    //The user is found, but SetPassword fails with "The directory property cannot be found in the cache"
    de.Invoke("SetPassword", new object[] { "foobar" });
}

最后要指出的一件事是，我可以使用 ADSI Edit 来更改具有这些相同凭据的密码。是否可以使用较新的目录对象来执行此搜索？

4

1 回答 1

0

这确实是一个老问题，但就在最近我不得不从事一个类似的项目......如果有人遇到同样的问题，我会发布答案。

您找不到userusingUserPrincipal类的原因是，正如您提到的，您正在使用ContextType.Machine. 但是在DirectEntry课堂上你只是在做一个简单的LDAP://查询。

这是我的解决方案。

我将服务器信息存储在.config文件中。

... 
//Server name and port
<add key ="ADLDS_Server" value="Servername:port"/> 
//Note* depending on structure container will be different for everybody
<add key ="ADLDS_Container" value="CN=Some Value, DC=some value,DC=value"/>
...

然后我创建ADLDSUtility了返回PrincipalContext对象的类。

...
using System.DirectoryServices.AccountManagement
...
public class ADLDSUtility
{
    public static ContextOptions ContextOptions = ContextOptions.SecureSocketLayer | ContextOptions.Negotiate;

    public static PrincipalContext Principal
    {
        get
        {
            return new PrincipalContext(
               ContextType.ApplicationDirectory,
               ConfigurationManager.AppSettings["ADLDS_Server"],
               ConfigurationManager.AppSettings["ADLDS_Container"],
               //you can specify username and password if need to
               ContextOptions);
        }
    }

从那里，我写了一个method接受（用户名，currentPassword 和 newPassword）作为参数的。

public void ChangePassword(string userName, string currentPassword, string newPassword)
    {
        using (PrincipalContext ctx = ADLDSUtility.Principal)
        {
            using (UserPrincipal principal = new UserPrincipal(ctx))
            {
                using (var searchUser = UserPrincipal.FindByIdentity(ctx, IdentityType.UserPrincipalName, userName))
                {
                    if (searchUser != null)
                    {
                        searchUser.ChangePassword(currentPassword, newPassword);
                        // searchUser.SetPassword(newPassword);
                        if (String.IsNullOrEmpty(searchUser.Guid.ToString()))
                        {
                            throw new Exception("Could not change password");
                        }
                    }
                }
            }
        }
    }

在此示例中，我通过 搜索用户UserPrincipalName。但我们不限于此。我们还可以通过IdentityType.Guid等搜索用户。

现在searchUser有两种涉及密码的方法。我提供了他们两个。

//requires current and new password
searchUser.ChangePassword(currentPassword, newPassword);
//setting a password. Only requires new password.
searchUser.SetPassword(newPassword);

注意最好使用 SSL 设置或更改密码。*

于 2015-07-06T23:31:59.030 回答