Подключение к LDAP с C# с помощью DirectoryServices

Я пытаюсь подключиться к серверу edirectory 8.8 под управлением LDAP. Как я могу сделать это в .Net? Могу ли я использовать классы в System.DirectoryService, такие как DirectoryEntry и DirectorySearcher или они специфичны для AD? Нужно ли указывать "строку подключения" по-другому?

Я пытаюсь что-то вроде кода ниже, но он, похоже, не работает...

DirectoryEntry de = new DirectoryEntry ("LDAP://novellBox.sample.com","admin","password",AuthenticationTypes.None);
DirectorySearcher ds = new DirectorySearcher(de);
var test = ds.FindAll();

какие идеи?

13
c# directoryservices edirectory ldap novell

6 ответов

Ну, я думаю, что ваша строка подключения немного отсутствует - указание только имени сервера недостаточно - вам также нужно указать "начальную точку" для вашего поиска.

в AD это обычно будет что-то вроде контейнера "пользователи" в вашем домене, который вы бы указали следующим образом на языке LDAP:

LDAP://novellBox.sample.com/cn=Users,dc=YourCompany,dc=com

не уверен, насколько LDAP соответствует новым версиям eDirectory , но это должно работать, поскольку теоретически это стандартный LDAP независимо от реализация :-)

но опять же: только в теории нет разницы между теорией и практикой.....

там же System.DirectoryServices.Protocols пространство имен, которое предлагает низкоуровневые вызовы LDAP напрямую - и это определенно не связано с AD вообще, но это действительно довольно низкоуровневый.....

там же библиотека LDAP Novell C# но я никогда не пробовал и не могу сказать, насколько он полный или способный. Это может дать вам некоторые подсказки, хотя!

Также смотрите другие Stackoverflow вопрос о Novell, LDAP и C# - это может дать вам дополнительную информацию.

13

мне было трудно понять это, но вы могли бы использовать что-то вроде следующего, это сработало сладко для меня:

Domain domain = Domain.GetDomain(new DirectoryContext(DirectoryContextType.Domain, "novellBox.sample.com");
DirectorySearcher ds = new DirectorySearcher(domain.GetDirectoryEntry(), searchQuery);
using (SearchResultCollection src = ds.FindAll())
{....}
5

Я думаю, вам нужно использовать синтаксис LDAP для хоста.

убедитесь, что вы не забыли освободить соединение с using - Если вы не избавляетесь от записей каталога, они висят вокруг навсегда, пока пул не закончится, и ваше приложение не сломается.

using (DirectoryEntry de = new DirectoryEntry ("LDAP://CN=server,DC=domain,DC=com","admin","password",AuthenticationTypes.Secure))
{
    ...
}
4

в зависимости от конфигурации сервера каталогов вам может потребоваться использовать систему.DirectoryServices.Пространство имен протоколов. Я написал сообщение о подключении к OpenLDAP с ним.

http://mikemstech.blogspot.com/2013/03/searching-non-microsoft-ldap.html

2

Если внешний LDAP требует аутентификации с DN, попробуйте это: сначала извлеките DN пользователя, затем попробуйте аутентификацию с DN и учетными данными пользователя. Я протестировал его на Domino LDAP.

// Autheticate in external LDAP
string ldapserver = "10.1.1.1:389";
string ldapbasedn = "o=mycompany";
string ldapuser = "cn=Administrator,o=mycompany";
string ldappassword = "adminpassword";
string ldapfilter = "(&(objectclass=person)(cn={0}))";

string user = "usertest";
string password = "userpassword";
try
{
    string DN = "";
    using (DirectoryEntry entry = new DirectoryEntry("LDAP://" + ldapserver + "/" + ldapbasedn, ldapuser, ldappassword, AuthenticationTypes.None))
    {
        DirectorySearcher ds = new DirectorySearcher(entry);
        ds.SearchScope = SearchScope.Subtree;
        ds.Filter = string.Format(ldapfilter, user);
        SearchResult result = ds.FindOne();
        if (result != null )
        {
            DN = result.Path.Replace("LDAP://" + ldapserver + "/" , "");
        }
    }
    // try logon   
    using (DirectoryEntry entry = new DirectoryEntry("LDAP://" + ldapserver + "/" + ldapbasedn, DN, password, AuthenticationTypes.None))
    {
        DirectorySearcher ds = new DirectorySearcher(entry);
        ds.SearchScope = SearchScope.Subtree;
        SearchResult result = ds.FindOne();
    }
} catch (Exception) { }
1

Я пытаюсь подключиться к серверу edirectory 8.8 под управлением LDAP. Как я могу сделать это в .Net? Могу ли я использовать классы в System.DirectoryService, такие как DirectoryEntry и DirectorySearcher или они специфичны для AD?

мы используем систему.DirectoryServices для Microsoft Active Directory, OpenLDAP работает на Linux и eDirectiry без каких-либо проблем. Поэтому ответ да, вы можете использовать эти классы для доступа к eDir.

нужно ли указывать "строку подключения" по-другому?

Да вы. При передаче DirectoryEntry строки, начинающейся с " LDAP://", необходимо соответствовать синтаксису LDAP, который сильно отличается от синтаксиса URI.

Я рекомендую вам использовать браузер LDAP (google it, есть много бесплатных загрузок), чтобы получить правильный путь к корневому объекту, иначе вы потратите время на попытку выяснить правильные типы объектов.

1