LDAP在执行搜索时发生错误

Question

我在Windows资源管理器中输入后：ldap：// domain：port按预期打开一个新窗口，其中包含查找人员。但每次我输入用户名时，都会说在执行搜索时出现错误。

Answer 1

默认情况下，不允许匿名绑定到Active Directory。您提出的查找人员对话框是一种旧版工具，用于搜索外部目录中的人，而不是Active Directory中的人，即使计算机已加入AD域也无法工作。作为一个测试，我只是以你做的方式尝试它，它也失败了完全相同的错误信息。我在WireShark跟踪中分析了这个错误（见下图），并证实了我的怀疑：当你启动该对话时，AD忽略了你的请求，因为它认为它是一个匿名绑定。您将无法以任何方式使用该工具成功绑定。而是运行Active Directory用户和计算机工具来搜索AD域中的用户 - 这将在本机中工作。您的计算机必须加入AD域才能完成所有这些操作。