執行搜索時發生LDAP錯誤

Question

在我在windows資源管理器中輸入以下命令後：ldap：// domain：port按預期打開一個新窗口，查找人員。但每次輸入用戶名時，都會顯示執行搜索時發生錯誤。

Answer 1

默認情況下，匿名綁定到Active Directory是不允許的。 查找人您提出的對話框是一個傳統工具，用於在外部目錄中搜索人員，而不是在Active Directory中，即使計算機加入到AD域中也不會工作。作爲一個測試，我只是嘗試了它，就像你做的一樣，它也失敗了，完全相同的錯誤信息。我分析了WireShark trace內部的錯誤（請參閱下圖）並確認了我的懷疑：當您調出對話框時，AD忽略了您的請求，因爲它認爲它是匿名綁定。您無法以任何方式使用該工具成功綁定。相反，運行Active Directory用戶和計算機工具來搜索AD域中的用戶 - 這將在本地運行。您的計算機必須加入AD域才能完成所有操作。