1

我遵循了 Microsoft 的 ADAM 分步指南，并在我的本地计算机上设置了一个 ADAM 实例。我正在尝试使用“Mary Baker”帐户进行身份验证，但每次我在if (entry.Guid != null)下面的行中收到 COM 异常。异常指出存在未知用户名或错误密码。

但是，我可以使用 ldp 实用程序连接到 ADAM 并成功执行简单的绑定 - 所以我知道用户名都存在，并且我有正确的密码。

此外，我已将用户的 msDS-UserAccountDisabled 属性设置为 false，并将用户添加到管理员和读者角色。

有什么想法吗？

    path = "LDAP://localhost:50000/O=Microsoft,c=US";
    userId = "CN=Mary Baker,OU=ADAM users,";
    password = "Mary@101";

    DirectoryEntry entry = new DirectoryEntry(path, userId, password, AuthenticationTypes.None);
    if (entry.Guid != null)
        LoadWelcomeScreen();

谢谢。

4

3 回答 3

2

ADAM stores the unique identifier for a user in the displayName attribute of the user class. They need to be unique in the ADAM instance for the user to authenticate. If two users both had their displayName attribute set to 'jsmith' then neither user could authenticate in ADAM.

Use the ldp utility to query the displayName for Mary Baker. It could be something like 'mbaker'. Use that value as the userId in the given code.

于 2011-06-09T03:06:44.863 回答
1

感谢 Ryan 提供有关displayName的提示。将我的测试课程发布在我当地的 ADAM 实例上，供任何可能感兴趣的人使用。

    [TestMethod]
    public void CreateUserAccount()
    {
        var username = "amurray";
        var password = "ADAMComplexPassword1234";
        var firstname = "Andy";
        var lastname = "Murray";

        const AuthenticationTypes authTypes = AuthenticationTypes.Signing |
                                              AuthenticationTypes.Sealing |
                                              AuthenticationTypes.Secure;

        var ldapPath = "LDAP://localhost:389/OU=MyProject,OU=Applications,DC=Company,DC=ADAM";
        using (var dirEntry = new DirectoryEntry(ldapPath, "MyPC\\adamuser", "Password1!", authTypes))
        {
            DirectoryEntry user = null;
            const int ADS_PORT = 389;
            const long ADS_OPTION_PASSWORD_PORTNUMBER = 6;
            const long ADS_OPTION_PASSWORD_METHOD = 7;
            const int ADS_PASSWORD_ENCODE_CLEAR = 1;

            try
            {
                user = dirEntry.Children.Add(string.Format("CN={0} {1}", firstname, lastname), "user");
                user.Properties["displayName"].Value = username;
                user.Properties["userPrincipalName"].Value = username;
                user.Properties["msDS-UserAccountDisabled"].Value = false;
                user.Properties["msDS-UserDontExpirePassword"].Value = true;
                user.CommitChanges();
                var userid = user.Guid.ToString();

                // Set port number, method, and password.
                user.Invoke("SetOption", new object[]{ADS_OPTION_PASSWORD_PORTNUMBER,ADS_PORT});
                user.Invoke("SetOption", new object[]{ADS_OPTION_PASSWORD_METHOD,ADS_PASSWORD_ENCODE_CLEAR});

                user.Invoke("SetPassword", new object[] {password});
                user.CommitChanges();
                user.Close();
            }
            catch (Exception e)
            {
                var msg = e.GetBaseException().Message;
                Console.WriteLine(e);
                System.Diagnostics.Debug.Print(msg);
            }                
        }
    }


    [TestMethod]
    public void TestUserAuthentication()
    {
        try
        {
            var ldsContext = new PrincipalContext(ContextType.ApplicationDirectory, "localhost:389",
                                                  "OU=MyProject,OU=Applications,DC=Company,DC=ADAM",
                                                  ContextOptions.SimpleBind);

            // Returns true if login details are valid
            var isValid = ldsContext.ValidateCredentials("amurray", "ADAMComplexPassword1234", ContextOptions.SimpleBind);
        }
        catch (Exception e)
        {
            var msg = e.GetBaseException().Message;
            Console.WriteLine(e);
            System.Diagnostics.Debug.Print(msg);
        }
    }
于 2013-05-09T15:35:17.970 回答
0

我没有使用过 ADAM 或 System.DirectoryServices，但我确实有使用 LDAP 和 AD 的经验；希望以下内容适用。

我以前从未见过以这种格式给出的用户 ID。（它看起来像是某种相对 DN，如尾随逗号所示？）您是否尝试将用户 ID 指定为完整 DN（根据标准 LDAP 的要求）或作为裸用户名（如果 ADAM 支持）？

在诊断像这样的网络协议问题时（查看我的程序是否正在执行我认为我告诉它的操作，并查看它正在执行的操作与正常运行的程序正在执行的操作相比如何），我发现运行Wireshark很有帮助对于非正常运行和正常运行的操作，看看它们有何不同。如果您从未使用过 Wireshark，希望上手不会太难：

  1. 下载、安装和启动软件。
  2. 在捕获下，单击选项。
  3. 将 Interface 设置为 localhost / loopback 或您的以太网接口。（我不认为环回在 Windows 上按预期工作；您可能希望选择以太网接口并在 C# 代码中更新 LDAP URL 以使用您的主机名而不是 localhost。）
  4. 在捕获过滤器下，输入“tcp port 50000”（无引号）。
  5. 单击开始，运行连接操作，然后在捕获菜单下单击停止。

Wireshark 可以为你分析协议，所以你不必自己太熟悉协议细节，虽然你知道的越多，就越容易解释所有的细节。您可以启动几个 Wireshark 实例来轻松比较两个不同的捕获（您的代码和 LDP）。

于 2008-11-20T03:29:31.613 回答