LDAP路徑問題

Question

我正在使用LDAP，我對此很陌生。

有沒有辦法獲得理想的域名時，你只知道用戶名，密碼，服務器名

我試圖做到這一點：

string ldapPath = "LDAP://serverName"; 
string uid = username; 
string password = pwd; 
string qry = String.Format("(uid={0})", uid); 
string adsPath = String.Empty; 

try 
{ 
    DirectoryEntry nRoot = new DirectoryEntry(ldapPath, null, null, AuthenticationTypes.Anonymous); 

    DirectorySearcher ds = new DirectorySearcher(nRoot, qry); 
    SearchResult sr = ds.FindOne(); 

    if (sr != null) 
    { 
     // we want to retrieve the DN like this: "uid=myuser,ou=People,dc=findlay,dc=edu 
     ldapPath = sr.Path; //update where we will bind next 
    } 

這並不工作，除非我改變

string ldapPath = "LDAP://serverName"; 

到

string ldapPath = "LDAP://serverName/DC=mydomain,DC=com"; 

任何幫助.. ??

感謝

編輯RootDSE的

string defaultNamingContext; 

using (DirectoryEntry rootDSE = new DirectoryEntry("LDAP://serverName/rootDSE", null, null, AuthenticationTypes.Anonymous)) 
{ 
    defaultNamingContext = rootDSE.Properties["rootDomainNamingContext"].Value.ToString(); 
} 

我也覺得這是解決方案，但目前沒有工作對我來說..請幫助！

Answer 1

你可以嘗試這樣的

//方法調用

string netBiosName = GetNetBiosName(LDAP://CN=Partitions,CN=Configuration,DC=<DomainName>,DC=<local|com>, "<userName"", "<password>"); 

//方法調用

//方法定義

private string GetNetBiosName(string ldapUrl, string userName, string password) 
{ 
    string netbiosName = string.Empty; 
    DirectoryEntry dirEntry = new DirectoryEntry(ldapUrl,userName, password); 

    DirectorySearcher searcher = new DirectorySearcher(dirEntry); 
    searcher.Filter = "netbiosname=*"; 
    searcher.PropertiesToLoad.Add("cn"); 

    SearchResultCollection results = searcher.FindAll(); 
    if (results.Count > 0) 
    { 
    ResultPropertyValueCollection rpvc = results[0].Properties["CN"]; 
    netbiosName = rpvc[0].ToString(); 
    } 
    return netbiosName; 

} 

請在此鏈接看看for more info

Answer 2

您應該可以通過調用RootDse來獲取域。

Answer 3

RootDSE不是服務器綁定 - 試試這個：

string defaultNamingContext; 

using (DirectoryEntry rootDSE = new DirectoryEntry("LDAP://rootDSE", null, null, AuthenticationTypes.Anonymous)) 
{ 
    defaultNamingContext = rootDSE.Properties["defaultNamingContext"].Value.ToString(); 
} 

或者，如果你在.NET 3.5和更高版本，可以使用PrincipalContext相反，它可以不帶任何路徑構造 - 它只是拿起你連接到默認域：

PrincipalContext context = new PrincipalContext(ContextType.Domain); 

你應該檢查出System.DirectoryServices.AccountManagement（S.DS.AM）命名空間。在這裏閱讀所有關於它（這是.NET 3。5及更高版本）：

• Managing Directory Security Principals in the .NET Framework 3.5
• MSDN docs on System.DirectoryServices.AccountManagement

Answer 4

如果：

using (DirectoryEntry rootDSE = new DirectoryEntry("LDAP://serverName/DC=mydomain,DC=com") 
{ 
    ... 
} 

的作品，你有沒有嘗試（沒有被匿名）：

string defaultNamingContext; 

using (DirectoryEntry rootDSE = new DirectoryEntry("LDAP://serverName/rootDSE") 
{ 
    defaultNamingContext = rootDSE.Properties["rootDomainNamingContext"].Value.ToString(); 
} 

或

using (DirectoryEntry rootDSE = new DirectoryEntry("LDAP://serverName/rootDSE", user, password) 
{ 
    defaultNamingContext = rootDSE.Properties["rootDomainNamingContext"].Value.ToString(); 
} 

它適用於我，從不在域中的計算機。