c# - DirectorySearcher FindOne() 初始执行延迟

Question

我看到在我执行 DirectorySearcher FindOne() 和我看到的第一个网络数据包发送到 LDAP 服务器之间有 2-5 秒的初始延迟。初始执​​行后，后续执行会立即完成约 45 秒。在这段快速执行之后，下一次执行将被延迟，所有后续执行将再次立即完成。似乎正在进行某种缓存，但我无法找到任何资源来确认或描述导致初始延迟的原因。

我们在客户端 Windows 2008 服务器上注意到了这一点，然后在我们自己的 Windows 2008 和 Windows 7 机器上重现了这一点。

这是我的简单 .NET 4.0 C# 应用程序的外观。延迟发生在“已开始”和“已完成”消息之间。

知道为什么在初始 FindOne() 执行时会出现这种延迟吗？非常感谢任何帮助!

using System;
using System.Collections.Generic;
using System.Text;

using System.DirectoryServices;

namespace LdapTest
{
class Program
{
    static void Main(string[] args)
    {
        string[] fetchAttributes;
        fetchAttributes = new string[] { "{string[0]}" };

        using (DirectoryEntry searchRoot = new DirectoryEntry("LDAP://localserver/ou=lab,dc=ourdomain,dc=com", "cn=binduser,ou=Services,dc=ourdomain,dc=com", "Password", AuthenticationTypes.ReadonlyServer))
        {
            using (DirectorySearcher searcher = new DirectorySearcher(searchRoot, "(sAMAccountName=UserName)", fetchAttributes, SearchScope.Subtree))
            {
                Console.WriteLine("Started");
                SearchResult result = searcher.FindOne();
                Console.WriteLine("Finished");
            }
        }
    }
}

Answer 1

根据LDAP ADsPath MSDN article ，如果您的绑定(bind) LDAP 路径指向服务器以避免不必要的网络流量，您应该指定 ServerBind 标志。它还建议提供服务器的完整 DNS 名称。此外，ReadonlyServer 标志在指向服务器时没有意义。所以我的第一个建议是用 ServerBind 替换 ReadonlyServer 标志(最好给出完整的 DNS 名称)，或者删除字符串的服务器部分(在你的例子中，使它是 LDAP://ou=lab,dc=ourdomain,dc=com 或 LDAP://ourdomain.com/ou=lab,dc=ourdomain,dc=com)。

另一件需要注意的事情是，您是通过专有名称提供用户名的。如果您查看 DirectoryEntry 使用的核心 API，IADsOpenDSObject::OpenDSObject ，它要求 lpReserved 标志 [DirectoryEntry 中的 AuthenticationTypes 参数] 为零 [None] 或在传递时包含 ADS_USE_SSL [SecureSocketsLayer] 标志用户名的专有名称。请注意，SecureSocketsLayer 标志要求 Active Directory 要求先安装证书服务器，然后才能使用该标志。您可能希望以不同的格式传递用户名。

最后，this MDSN page表示没有任何身份验证标志，用户名和密码以明文形式发送。您应该添加 Secure 标志。