0

我想通过 SSL 和端口 696 执行 Active Directory 操作并使用此测试代码：

var domain = "server:636";          
var domainPath = "DC=x,DC=y,DC=c";            
var username = @"abc";
var userSearch = @"abc2";
var password = @"password";

using (var context = new PrincipalContext(ContextType.Domain, domain, domainPath, ContextOptions.Negotiate | ContextOptions.SecureSocketLayer,username,password))
{
    UserPrincipal p = UserPrincipal.FindByIdentity(context, IdentityType.SamAccountName, userSearch);

    var groups = p.GetGroups(context);
    foreach (GroupPrincipal g in groups)
    {
        Console.WriteLine(g.ToString());
    }   
}

我得到一个例外p.GetGroups(context)：

Ein Ausnahmefehler des Typs "System.Runtime.InteropServices.COMException" ist in System.DirectoryServices.dll aufgetreten。

Zusätzliche Informationen: Der Server ist nicht funktionstüchtig。

在防火墙检查后，我们意识到第一部分是通过 LDAPS 和 SSL 处理的，而 getGroups 调用是通过没有 SSL 的 LDAP 处理的，并且被防火墙阻止。

我也试过

var groups = p.GetGroups();

和许多其他变体。但我不明白这个问题。

编辑 20160614 - 解决方法：

var entry = (DirectoryEntry)user.GetUnderlyingObject();

int propertyCount = entry.Properties["memberOf"].Count;

for (int propertyCounter = 0; propertyCounter < propertyCount; propertyCounter++)
{
      var dn = (String)entry.Properties["memberOf"][propertyCounter];
      var equalsIndex = dn.IndexOf("=", 1, StringComparison.Ordinal);
      var commaIndex = dn.IndexOf(",", 1, StringComparison.Ordinal);

      if (-1 == equalsIndex)
      {
            break;
      }

       var groupName = (dn.Substring((equalsIndex + 1), (commaIndex - equalsIndex) - 1));

       var groupPrincipal = GroupPrincipal.FindByIdentity(principalContext, groupName.Replace("\\",""));           

       // Do something with your groupPricipal
}
4

0 回答 0