asp.net - 如何配置事件目录的连接字符串

Question

我需要为 Active Directory 配置连接字符串，我的 Web 应用程序位于可以访问 Active Directory 的同一台计算机上

目前我使用这个字符串没有成功

<add name="ADConnectionString" connectionString="" />

您能否指出正确的方向，因为这是我第一次针对 Active Directory 进行查找。

Answer 1

访问 Active Directory 安全性需要连接到您的 Active Directory 的连接字符串。您的系统管理员应该为您提供适当的连接字符串信息。应用程序安全向导为根域 Controller 和第一级域 Controller 提供了可能的 Active Directory 连接字符串，这足以连接到 Active Directory 并使用 Active Directory 安全性。这是一个非常强大的功能。如果没有可用的 Active Directory，任何人都无法进行身份验证。配置的连接字符串作为 ADDomainControllers 键的值存储在应用程序的 Web.config 文件中。如果通过应用程序安全向导配置应用程序安全性时 Active Directory Controller 不可用，则向导中除标准角色外不会显示任何角色。因此，只有当应用程序安全向导可以访问 Active Directory Controller 时，才可以进行 Active Directory 角色配置。

为没有身份验证的新站点或使用数据库身份验证的现有站点提供针对 Active Directory 的身份验证所需的步骤...

Active Directory 连接字符串与 ASP.NET 中使用的数据库连接字符串类似，只不过它引用 LDAP 地址。

    <connectionStrings>
     <add name="ADConnectionString"
      connectionString="LDAP://Product.com.au/DC=Product,DC=prd,DC=au"/>
     </connectionStrings>

此内容位于 web.config 文件及其整个产品中。我们可以特别做到这一点，

喜欢

<connectionStrings>
<add name="ADConnectionString"
  connectionString="LDAP://Sub.Product.com.au/CN=Sub,DC=Product,DC=prd,DC=au"/>
 </connectionStrings>

然后配置成员(member)提供商

<membership defaultProvider="defaultProviderName">
<providers>
    <add name="defaultProviderName"
    type="System.Web.Security.ActiveDirectoryMembershipProvider,
    System.Web, Version=2.0.0.0, Culture=neutral,
    PublicKeyToken=b03f5f7f11d50a3a"
    connectionStringName="NmaeActiveDirConnectionString"
    attributeMapUsername="Name"/>
</providers>
</membership>

然后配置身份验证和授权参数，上述设置要求每个用户在访问您的 Web 应用程序之前进行身份验证。 ASP.NET 会自动将这些用户重定向到 Login.aspx 页面。

<authentication mode="Forms">
<forms name=".ADAuthCookie" timeout="43200"/>
 </authentication>
  <authorization>
  <deny users="?"/>
  <allow users="*"/>
 </authorization>

最后一步是创建登录页面，

Membership.GetUser(UserName) 用于获取详细信息。