如何從Windows Server 2003上的活動目錄獲取tokenGroups？

Question

我試圖從Active Directory中加載tokenGroups，但一旦部署到Windows Server（2003）後它就無法運行。我想不通爲什麼，因爲它工作在當地罰款......

這是我的錯誤：

There is no such object on the server.

這裏是我的代碼（SID變量是當前用戶的SecurityIdentifier從HttpContext的拉）：

DirectoryEntry userDE = new DirectoryEntry(string.Format("LDAP://<SID={0}>", sid.Value)) 
userDE.RefreshCache(new[] { "tokenGroups" }); 

var tokenGroups = userDE.Properties["tokenGroups"] as CollectionBase; 
groups = tokenGroups.Cast<byte[]>() 
    .Select(sid => new SecurityIdentifier(sid, 0)).ToArray(); 

任何想法，爲什麼我會得到那個錯誤？

UPDATE：錯誤實際發生的RefreshCache線

Answer 1

你有構造函數調用後userDE一個有效的值？該用戶是否真的存在？或者您需要提供在您的LDAP路徑中使用的服務器？

錯誤消息No such object on server似乎預示着用戶只是簡單的不存在....（或無法找到，例如由於權限）

試試這個 - 不知道如果是這樣的問題，但它是值得一試 - 它 應該工作：

DirectoryEntry userDE = new DirectoryEntry(string.Format("LDAP://<SID={0}>", sid.Value)) 
userDE.RefreshCache(new string[] { "tokenGroups" }); 

嘗試使用 new string[]，而不是僅僅 new[]。