c# - 如何从 Windows Server 2003 上的事件目录获取 tokenGroups？

Question

我正在尝试从 Active Directory 加载 tokenGroups，但一旦部署到 Windows Server (2003)，它就无法正常工作。我不明白为什么，因为它在本地运行良好...

这是我的错误:

There is no such object on the server.

这是我的代码(sid 变量是从 HttpContext 中提取的当前用户 SecurityIdentifier):

DirectoryEntry userDE = new DirectoryEntry(string.Format("LDAP://<SID={0}>", sid.Value))
userDE.RefreshCache(new[] { "tokenGroups" });

var tokenGroups = userDE.Properties["tokenGroups"] as CollectionBase;
groups = tokenGroups.Cast<byte[]>()
    .Select(sid => new SecurityIdentifier(sid, 0)).ToArray();

知道为什么我会收到该错误吗？

更新:错误实际上发生在 RefreshCache 行

Answer 1

在调用构造函数后，您是否为 userDE 设置了有效值？？那个用户真的存在吗？或者你需要提供例如在您的 LDAP 路径中使用的服务器？？

错误信息No such object on server似乎表明用户只是简单地不存在....(或由于例如权限而无法找到)

<罢工>试试这个 - 不确定这是否是问题所在，但值得一试 - 它应该有效:

DirectoryEntry userDE = new DirectoryEntry(string.Format("LDAP://<SID={0}>", sid.Value))
userDE.RefreshCache(new string[] { "tokenGroups" });

尝试使用 new string[]而不仅仅是 new[] .