我想通过 SSL 和端口 696 执行 Active Directory 操作并使用此测试代码:
var domain = "server:636";
var domainPath = "DC=x,DC=y,DC=c";
var username = @"abc";
var userSearch = @"abc2";
var password = @"password";
using (var context = new PrincipalContext(ContextType.Domain, domain, domainPath, ContextOptions.Negotiate | ContextOptions.SecureSocketLayer,username,password))
{
UserPrincipal p = UserPrincipal.FindByIdentity(context, IdentityType.SamAccountName, userSearch);
var groups = p.GetGroups(context);
foreach (GroupPrincipal g in groups)
{
Console.WriteLine(g.ToString());
}
}
我得到一个例外p.GetGroups(context)
:
Ein Ausnahmefehler des Typs "System.Runtime.InteropServices.COMException" ist in System.DirectoryServices.dll aufgetreten。
Zusätzliche Informationen: Der Server ist nicht funktionstüchtig。
在防火墙检查后,我们意识到第一部分是通过 LDAPS 和 SSL 处理的,而 getGroups 调用是通过没有 SSL 的 LDAP 处理的,并且被防火墙阻止。
我也试过
var groups = p.GetGroups();
和许多其他变体。但我不明白这个问题。
编辑 20160614 - 解决方法:
var entry = (DirectoryEntry)user.GetUnderlyingObject();
int propertyCount = entry.Properties["memberOf"].Count;
for (int propertyCounter = 0; propertyCounter < propertyCount; propertyCounter++)
{
var dn = (String)entry.Properties["memberOf"][propertyCounter];
var equalsIndex = dn.IndexOf("=", 1, StringComparison.Ordinal);
var commaIndex = dn.IndexOf(",", 1, StringComparison.Ordinal);
if (-1 == equalsIndex)
{
break;
}
var groupName = (dn.Substring((equalsIndex + 1), (commaIndex - equalsIndex) - 1));
var groupPrincipal = GroupPrincipal.FindByIdentity(principalContext, groupName.Replace("\\",""));
// Do something with your groupPricipal
}