Подключение к LDAP с C# с помощью DirectoryServices
Я пытаюсь подключиться к серверу edirectory 8.8 под управлением LDAP. Как я могу сделать это в .Net? Могу ли я использовать классы в System.DirectoryService, такие как DirectoryEntry и DirectorySearcher или они специфичны для AD? Нужно ли указывать "строку подключения" по-другому?
Я пытаюсь что-то вроде кода ниже, но он, похоже, не работает...
DirectoryEntry de = new DirectoryEntry ("LDAP://novellBox.sample.com","admin","password",AuthenticationTypes.None);
DirectorySearcher ds = new DirectorySearcher(de);
var test = ds.FindAll();
какие идеи?
6 ответов
Ну, я думаю, что ваша строка подключения немного отсутствует - указание только имени сервера недостаточно - вам также нужно указать "начальную точку" для вашего поиска.
в AD это обычно будет что-то вроде контейнера "пользователи" в вашем домене, который вы бы указали следующим образом на языке LDAP:
LDAP://novellBox.sample.com/cn=Users,dc=YourCompany,dc=com
не уверен, насколько LDAP соответствует новым версиям eDirectory , но это должно работать, поскольку теоретически это стандартный LDAP независимо от реализация :-)
но опять же: только в теории нет разницы между теорией и практикой.....
там же System.DirectoryServices.Protocols
пространство имен, которое предлагает низкоуровневые вызовы LDAP напрямую - и это определенно не связано с AD вообще, но это действительно довольно низкоуровневый.....
там же библиотека LDAP Novell C# но я никогда не пробовал и не могу сказать, насколько он полный или способный. Это может дать вам некоторые подсказки, хотя!
Также смотрите другие Stackoverflow вопрос о Novell, LDAP и C# - это может дать вам дополнительную информацию.
мне было трудно понять это, но вы могли бы использовать что-то вроде следующего, это сработало сладко для меня:
Domain domain = Domain.GetDomain(new DirectoryContext(DirectoryContextType.Domain, "novellBox.sample.com");
DirectorySearcher ds = new DirectorySearcher(domain.GetDirectoryEntry(), searchQuery);
using (SearchResultCollection src = ds.FindAll())
{....}
Я думаю, вам нужно использовать синтаксис LDAP для хоста.
убедитесь, что вы не забыли освободить соединение с using
- Если вы не избавляетесь от записей каталога, они висят вокруг навсегда, пока пул не закончится, и ваше приложение не сломается.
using (DirectoryEntry de = new DirectoryEntry ("LDAP://CN=server,DC=domain,DC=com","admin","password",AuthenticationTypes.Secure))
{
...
}
в зависимости от конфигурации сервера каталогов вам может потребоваться использовать систему.DirectoryServices.Пространство имен протоколов. Я написал сообщение о подключении к OpenLDAP с ним.
http://mikemstech.blogspot.com/2013/03/searching-non-microsoft-ldap.html
Если внешний LDAP требует аутентификации с DN, попробуйте это: сначала извлеките DN пользователя, затем попробуйте аутентификацию с DN и учетными данными пользователя. Я протестировал его на Domino LDAP.
// Autheticate in external LDAP
string ldapserver = "10.1.1.1:389";
string ldapbasedn = "o=mycompany";
string ldapuser = "cn=Administrator,o=mycompany";
string ldappassword = "adminpassword";
string ldapfilter = "(&(objectclass=person)(cn={0}))";
string user = "usertest";
string password = "userpassword";
try
{
string DN = "";
using (DirectoryEntry entry = new DirectoryEntry("LDAP://" + ldapserver + "/" + ldapbasedn, ldapuser, ldappassword, AuthenticationTypes.None))
{
DirectorySearcher ds = new DirectorySearcher(entry);
ds.SearchScope = SearchScope.Subtree;
ds.Filter = string.Format(ldapfilter, user);
SearchResult result = ds.FindOne();
if (result != null )
{
DN = result.Path.Replace("LDAP://" + ldapserver + "/" , "");
}
}
// try logon
using (DirectoryEntry entry = new DirectoryEntry("LDAP://" + ldapserver + "/" + ldapbasedn, DN, password, AuthenticationTypes.None))
{
DirectorySearcher ds = new DirectorySearcher(entry);
ds.SearchScope = SearchScope.Subtree;
SearchResult result = ds.FindOne();
}
} catch (Exception) { }
Я пытаюсь подключиться к серверу edirectory 8.8 под управлением LDAP. Как я могу сделать это в .Net? Могу ли я использовать классы в System.DirectoryService, такие как DirectoryEntry и DirectorySearcher или они специфичны для AD?
мы используем систему.DirectoryServices для Microsoft Active Directory, OpenLDAP работает на Linux и eDirectiry без каких-либо проблем. Поэтому ответ да, вы можете использовать эти классы для доступа к eDir.
нужно ли указывать "строку подключения" по-другому?
Да вы. При передаче DirectoryEntry строки, начинающейся с " LDAP://", необходимо соответствовать синтаксису LDAP, который сильно отличается от синтаксиса URI.
Я рекомендую вам использовать браузер LDAP (google it, есть много бесплатных загрузок), чтобы получить правильный путь к корневому объекту, иначе вы потратите время на попытку выяснить правильные типы объектов.