LdapConnectionを使用してADを列挙する

Question

System.DirectoryServices.ProtocolsのLdapConnectionを使用してActive Directoryに問い合わせることはできますか？

PrincipalContextのインスタンス化に問題があります。

private LdapConnection getLdapConnection(string username, string password, string ldapServer, bool secured) 
    { 
     int port = secured ? 636 : 389; 

     LdapConnection connection = new LdapConnection(new LdapDirectoryIdentifier(ldapServer, port, false, false)); 

     if (secured) 
     { 
      connection.SessionOptions.ProtocolVersion = 3; 
      connection.SessionOptions.SecureSocketLayer = true; 
     } 


     connection.Credential = new NetworkCredential(username, password); 
     connection.AuthType = AuthType.Basic; 
     connection.SessionOptions.VerifyServerCertificate += (conn, cert) => { return true; }; 
     connection.Bind(); 

     return connection; 
    } 

私は

 PrincipalContext context = new PrincipalContext(
      ContextType.Domain, 
      ldapServer, 
      null, 
      useSsl ? ContextOptions.SecureSocketLayer | ContextOptions.SimpleBind : ContextOptions.SimpleBind, 
      username, 
      password); 

を使用しています主なコンテキストをインスタンス化しようとすると、私は完全ユーザ名のために、同じ値を渡しています：ここに私のコードは、誰もが問題を見つけることができた場合に、ですdomain\userの形式であり、ldapServerはserver.domain.comの形式であり、ldapServerは、プリンシパルコンテキストを作成するときに追加されます。

私が接続しようとしているサーバーには、LdapConnectionが検証のためにtrueを返すように設定されているので、これを防ぐことができる証明書の問題があります。これは信頼できるため、問題ではありません。私はサーバーにアクセスすることができないため、これを変更することはできません。

Answer 1

ドメインをターゲットにすると、コンテナパラメータはnullにはなりません。

PrincipalContext domainContextMonou = new PrincipalContext(ContextType.Domain, 
                  "server.domain.com :389", 
                  "dc=domain,dc=com", 
                  username, 
                  password); 

そして、この1：あなたはちょうどこのコンストラクタ試すことができます私はLDAPコードを使用して、問題の一部を疑う

PrincipalContext domainContextMonou = new PrincipalContext(ContextType.Domain, 
                  "server.domain.com :636", 
                  "dc=domain,dc=com", 
                  useSsl ? ContextOptions.SecureSocketLayer | ContextOptions.SimpleBind : ContextOptions.SimpleBind, 
                  username, 
                  password); 

Answer 2

をおAuthType.Basicを使用していることです。代わりにNegotiateを試してください。