c#-使用PrincipalContext和ADLDS LDAP服务器不可用
内容导读
互联网集市收集整理的这篇技术教程文章主要介绍了c#-使用PrincipalContext和ADLDS LDAP服务器不可用，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含3260字，纯文字阅读大概需要5分钟。
内容图文
我们将ADLDS用于我们的用户管理和身份验证.我们可以成功查询实例而不会出现问题.但是,如果未设置密码,尝试执行诸如SetPassword之类的操作将失败,甚至尝试创建新用户,该操作也会失败.我可以成功更新用户,只要它不是我要更新的密码即可.我读过很多与此相关的文章,但没有找到解决方法.张贴文章,看看我是否可以对此问题有新的见解,谢谢您的投入.
例
ContextType ctxType = ContextType.ApplicationDirectory;
string server = "myadldsserver.com";
string usersCN = "CN=Users,..."; // container where users reside
ContextOptions ctxOpts = ContextOptions.SimpleBind;
string uname = "myuser";
string pswrd = "mypass";
using(var ctx = new PrincipalContext(ctxType, server, usersCN, ctxOpts, uname, pswrd)
using(var newUser = new UserPrincipal(ctx)) {
newUser.Name = "newusername";
newUser.Enabled = true;
newUser.UserPrincipalName = "newusername";
newUser.Save();
newUser.SetPassword("newuserpassword");
}
错误1
如果我尝试创建一个新的UserPrincipal并在不像上面的示例那样设置密码的情况下调用Save时遇到的第一个问题,我会遇到异常违反约束的情况.带有InnerException扩展消息0000052D：AtrErr：DSID-033807D7,#1：0：0000052D：DSID-033807D7,问题1005(CONSTRAINT_ATT_TYPE),数据2246,Att 9005a(unicodePwd)
由于这个错误,我尝试在调用Save之前移动SetPassword以及其他在线找到的方法,例如从UserPrincipal获取DirectoryEntry并尝试调用SetPassword,但遇到了另一个错误.
错误2
在调用UserPrincipal.Save之前先调用SetPassword,然后调用save会导致错误在缓存中找不到目录属性.
请注意,如果我尝试调用ResetPassword或获取DirectoryEntry并调用Invoke(“ SetPassword” …,也会发生相同的错误.
错误3
根据我的研究,大多数人似乎表明这可能与需要使用安全连接访问AD LDS有关.因此,我将服务器更改为包括636字符串服务器=“ myadldsserver.com:636”的端口,并将ContextOptions更改为ContextOptions.SimpleBind | ContextOptions.SecureSocketLayer.
在构造PrincipalContext时进行这些更改时,出现以下异常无法联系服务器.内部异常为LDAP服务器不可用.HResult为-2146233087
JAVA和LDP
为了为此增加一些背景,我们确实在旧的Java应用程序中编写了类似的代码.我们正在尝试将此逻辑中的某些移植到C#中的.NET端. Java中的代码使用Java密钥库,该密钥库包含在AD LDS服务器上生成的证书.使用SSL端口,Java应用程序当然没有问题.我们知道服务器似乎配置正确,这只是如何从.NET端访问它的问题.
.NET端是否有等效项,例如Java中的密钥库？我们知道可以与服务器建立SSL连接.我们也使用LDP验证了这一点.
目标
>能够创建新用户并在创建过程中设置其密码
>能够为用户重置密码或更改密码
>从.NET安全地连接到我们的AD LDS实例
解决方法:
您是否尝试过使用Microsoft管理控制台导入证书？
两种安装证书的方法
要么
- Open a cmd.exe console and type “MMC”
- File > Add/Remove Snap-In…
- Select Certificates, click Add
- Choose Computer Account and Local Computer when prompted, then OK…
- Certificates should now be showing under Console Root
- Certificates > Trusted Root Certification Authorities > Certificates > (right-click) > All Tasks > Import Certificate…
- Find the certificate you want to import, click Next and choose defaults (Trusted Root Certification Authorities should already be
selected)- Click Next, Finish
(要么)
Simply double-click on the .cer file for the certificate in Windows
Explorer, click Install Certificate… > Next > select the option to
“Place all certificates in following store” > Browse… > Select
Trusted Root Certification Authorities. Continue with next until done.
此时,您的证书已安装,并且您应该能够与ADLDS服务器安全地通信.
内容总结
以上是互联网集市为您收集整理的c#-使用PrincipalContext和ADLDS LDAP服务器不可用全部内容，希望文章能够帮你解决c#-使用PrincipalContext和ADLDS LDAP服务器不可用所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。
内容备注
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。
内容手机端
扫描二维码推送至手机访问。