LDAPS接続で不明なエラー（0x80005000）がありました

Question

迷惑なActive Directoryのビットについて、私はここ数時間前から立ち往生しています。

私が達成しようとしているのは、SSL経由でLDAP経由でActive Directoryに接続することです。認証タイプは匿名です。私は.NET Framework 4.0、C＃、Visual Studio 2010を使用しています。

次のコードは、さまざまなオンラインリソースに従って動作するはずです。しかし、「Unknown Error（0x80005000）」という驚くべきことが分かります。

DirectoryEntry entry = new DirectoryEntry(); 
entry.Path = "LDAPS://some.ldap.server:636"; 
entry.AuthenticationType = AuthenticationTypes.SecureSocketsLayer; 

DirectorySearcher searcher = new DirectorySearcher(); 
searcher.searchRoot = entry; 
searcher.Filter = "(&(objectCategory=person)(objectClass=user))"; 

SearchResultCollection results = searcher.FindAll(); 

コード内で実際に実行したいクエリを単純化しました。しかし、この一般的なクエリ（それはすべてのADの仕事を返す必要がありますか？）では、エラーを返します。

Answer 1

最後に！

マシンレベルで信頼できる証明書ストアを調べる権限がASP.NETアプリケーションにない（またはわからない）ようです。証明書が自己署名されているため、ASP.NETアプリケーションは接続を確立することを拒否しました。

カスタム証明書検証を使用して問題を修正しました。

LdapConnection con = new LdapConnection(new LdapDirectoryIdentifier("server", port)); 
con.SessionOptions.SecureSocketLayer = true; 
con.SessionOptions.VerifyServerCertificate = new VerifyServerCertificateCallback(ServerCallback); 
con.Credential = new NetworkCredential(String.Empty, String.Empty); 
con.AuthType = AuthType.Basic; 
con.Bind(); 

私は証明書が有効であると確信していますので、ServerCallBack方法は、次のようになります： 次のコードは、トリックをした

public static bool ServerCallBack(LdapConnection connection, X509Certificate certificate) 
{ 
    return true; 
} 

しかし、あなたは常に、もちろん地元から証明書を取得することができますそれを検証します。

この例で使用される名前空間は、次のとおりです。

System.DirectoryServices.Protocols; 

名前空間これは、次のとおりです。

System.DirectoryServices.DirectoryEntry 

は、カスタム証明書の検証のための方法が含まれていません。

お手数をおかけしていただきありがとうございます。将来的にはこれが誰かを助けることでしょう。

Answer 2

私が覚えている限り、このエラーは、ディレクトリパス名に問題があることを意味します。

1. 「server.domainName」は、ADサーバーの証明書のCNであることを確認してください。
2. は「some.domainName」も
3. は「domainNameは」うまくテスト
4. 用のファイル、あなたのホストで解像度を追加する解決されたことを確認し、テスト用のファイル、あなたのホストで解像度を追加する解決されていることを確認してくださいサーバー証明書を発行する認証局の公開キーが、コンピューターの信頼されたルート証明機関ストアにあることを確認します。
5. このようにやってみてください：、LDAPS対LDAP（時にはこのような単純な変更が動作するディレクトリサーバー（またはネットワーク上の要素が設定されている）方法によっては

---

DirectoryEntry entry = new DirectoryEntry("LDAPS://srventr2.societe.fr:636/DC=societe,DC=fr", "user", "password"); 

DirectorySearcher searcher = new DirectorySearcher(); 
searcher.SearchRoot = entry; 
searcher.SearchScope = SearchScope.Subtree; 
searcher.Filter = "(&(objectCategory=person)(objectClass=user))"; 
SearchResultCollection results = searcher.FindAll(); 

Answer 3

ポート番号を残してください）

entry.Path = "LDAP://some.ldap.server:636";