Неисправность Аутентификация пользователей ASP.NET против Active Directory

Question

Я заменил наше доменное имя на «demo» ..., пожалуйста, игнорируйте отсутствующие запятые и т. Д. На изображении ниже.

Мой вопрос заключается в следующем:

Я хочу, чтобы подтвердить подлинность SBSUsers в моем веб-приложение ASP.NET. Я не могу понять, каким должен быть мой активный путь к каталогу, чтобы заставить его работать ...

Когда я установил его следующим образом, он не аутентифицируется (я предполагаю, что мои пользователи не находятся под этим путем). .. но это не дает мне ошибку:

string adPath = "LDAP://ac-dc01.demo.local:389/CN=Configuration,DC=demo,DC=local"; 
string domainAndUsername = domain + @"\" + username; 
DirectoryEntry entry = new DirectoryEntry(adPath, domainAndUsername, pwd); 
// Bind to the native AdsObject to force authentication. 
Object obj = entry.NativeObject; 
DirectorySearcher search = new DirectorySearcher(entry); 
search.Filter = "(SAMAccountName=" + username + ")"; 
search.PropertiesToLoad.Add("cn"); 
SearchResult result = search.FindOne(); 
if (null == result) 
{ 
    return false; 
} 
// Update the new path to the user in the directory 
adPath = result.Path; 
_filterAttribute = (String)result.Properties["cn"][0]; 

Когда я поставил его на то, что я думаю, что это должно быть, это ошибки на линии entry.NativeObject.

string adPath = "ldap://ac-dc01.demo.local:389/OU=SBSUsers,OU=Users,OU=MyBusiness,DC=demo,DC=local"; 

Любые идеи? Нужно ли мне как-то открывать его для «глобального» доступа? Если да, то как мне это сделать?

я смог успешно подключиться, используя другой кусок программного обеспечения ...

Answer 1

это то, что вы можете попробовать .. также вы уверены, что ваш DC = Demo и DC = Local те выглядят как OU ко мне

const string Domain = "ServerAddress:389"; 
const string constrParts = @"OU=Users,DC=domain,DC=com"; 
const string Username = @"someusername"; 
PrincipalContext principalContext = new PrincipalContext(ContextType.Domain, Domain, constrParts); 
UserPrincipal userPrincipal = UserPrincipal.FindByIdentity(principalContext, username); 

Answer 2

Это, как мы подключаем к нашей эры и он прекрасно работает:

<yourConfig>LDAP://ADServerName/OU=GROUPNAME,DC=domainName,DC=com</YourConfig> 

И вот пример кода о том, как вы можете проверить пользователя:

using (PrincipalContext oPrincipalContext = new PrincipalContext(ContextType.Domain, 
                  ENTER YOUR DOMAIN NAME, 
                  This is where the config that I mentioned above comes in, 
                  ContextOptions.Negotiate, 
                  ENTER YOUR AD SERVICE NAME, 
                  ENTER YOUR AD PASSWORD)) 
      { 
       UserPrincipal oUser = UserPrincipal.FindByIdentity(oPrincipalContext, THE USERNAME THAT YOU WANT TO VALIDATE); 
       if (oUser != null) 
       { 
        oADAcct = new CUserADAcct(); 
        oADAcct.dumpAcctAttrs(oUser); 
       } 
      }