c# - 从 C# 中针对 ADAM 对 ADAM 用户进行身份验证 - 无法绑定(bind)

Question

我已经设置了一个 ADAM 实例并添加了一些测试用户。在 c# 中，我可以使用 Windows 帐户绑定(bind)到 ADAM，但我无法使用其中一个 ADAM 用户进行绑定(bind)。 (我可以在 ldp 中成功绑定(bind) adam 用户)并且我已通过将 msDS-UserAccountDisabled 属性设置为 false 来确保启用了用户。当我绑定(bind)我的 Windows 帐户时，我可以成功搜索并恢复 ADAM 用户的属性，但我仍在努力验证它们，当我尝试绑定(bind) ADAM 用户帐户时，出现错误:

错误:System.Runtime.InteropServices.COMException (0x8007052E):登录失败:未知用户名或错误密码。在 System.DirectoryServices.DirectoryEntry.Bind( bool throwIfFail)

这是我使用的代码:

string userName = txtUserName.Text;
string password = txtPassword.Text;
string ADConnectionString = "LDAP://localhost:389/CN=sandbox,DC=ITOrg";
DirectoryEntry entry = new DirectoryEntry(ADConnectionString);

entry.Username = "myComputer\\Administrator";
entry.Password = "myPassword";
try 
{
DirectorySearcher searcher = new DirectorySearcher(entry);
searcher.Filter = "(&(objectClass=user)(CN=" + userName + "))";
SearchResultCollection result = searcher.FindAll();
if (result.Count > 0)
{
    //bind with simple bind
    using (DirectoryEntry de = new DirectoryEntry(result[0].Path, userName, password,AuthenticationTypes.None))
    {
         if (de.Guid != null) // this is the line where it dies
         {
              Label1.Text = "Successfully authenticated";
              Label2.Text = result[0].Properties["displayName"][0].ToString();
              Label3.Text = result[0].Properties["telephoneNumber"][0].ToString();
          } else 
          {
             Lable1.Text = "Unable to Authenticate";
          }
     }
}
else
{
    Lable1.Text = "UserName :" + userName + " not found"; 
}
} catch(Exception ex)
{
     Label1.Text = "Error searching: " + ex.ToString();
}

在此先感谢您的帮助，非常感谢!

Answer 1

可能是用户名格式问题。在 SDS 中验证 ADAM 用户时，必须使用 LDAP 简单绑定(bind)并使用 ADAM 支持的名称格式。 ADAM 在技术上也允许您使用摘要身份验证，但这在 SDS 中不可用(仅 SDS.Protocols)，因此这不适用于您的代码方法。

您正在使用简单绑定(bind)，因为您设置了 AuthenticationTypes.None，所以该部分没问题。可能错误的部分是用户名格式。

ADAM 接受用户的完整 DN、他们的显示名称(如果已设置且唯一)和/或 userPrincipalName(如果已设置且唯一)作为“可绑定(bind)”用户名，因此从用户的完整 DN 开始，看看是否可行.如果是这样，您也可以尝试其他用户名值。请注意，您可以在 ADAM 中为 displayName 或 userPrincipalName 放置任何内容。没有验证。只需确保值是唯一的。

如果您真的想针对 ADAM 执行某种类型的绑定(bind)身份验证操作，您将通过使用 .NET 3.5 中 PrincipalContext 的 ValidateCredentials 方法获得更好的性能和规模。

此类内容在 http://www.directoryprogramming.net 的论坛中进行了记录和讨论。一直以来都是我经常光顾的地方，因为它是我的网站。 :) 一位 friend 向我透露了这篇文章，否则我永远不会看到它。