Question

我建议使用System.DirectoryServices.Protocols来支持连接Active Directoy here以外的LDAP服务器。
不幸的是，我无法正确搜索目录。我希望能够为用户获取某个属性（例如mail）。使用System.DirectoryServices类可以在DirectorySearcher命名空间中轻松完成此操作。如何在System.DirectoryServices.Protocols命名空间中实现相同的功能。这就是我到目前为止所拥有的：

var domainParts = domain.Split('.');
string targetOu = string.Format("cn=builtin,dc={0},dc={1}", domainParts[0], domainParts[1]);
string ldapSearchFilter = string.Format("(&(ObjectClass={0})(sAMAccountName={1}))", "person", username);

// establish a connection to the directory
LdapConnection connection = new LdapConnection(
                                new LdapDirectoryIdentifier(domain),
                                new NetworkCredential() { UserName = username, 
                                                   Password = "MyPassword" });
SearchRequest searchRequest = new SearchRequest(
                targetOu, ldapSearchFilter, SearchScope.OneLevel, new[] {"mail"});

此代码使用消息DirectoryOperationException引发类型The object does not exist的异常。

我怀疑我的targetOu和ldapSearchFilter变量出现了问题。

感谢。

Answer 1

我怀疑主要问题可能是：samAccountName是一个严格的Windows专用属性，其他LDAP服务器不会知道。

因此，如果您要攻击非Active Directory LDAP，则应使用其他内容进行搜索 - 例如sn（姓氏或姓氏），givenName（名字），可能是displayName。

另一个有趣的选择可能是使用ANR（模糊名称解析）搜索 - 大致在中间看到page on SelfADSI，其中解释了ANR。

使用ANR，您可以像这样编写查询：

string ldapSearchFilter = 
   string.Format("(&(ObjectCategory={0})(anr={1}))", "person", username);

我还将ObjectClass更改为ObjectCategory有两个原因：

ObjectCategory是单值的，例如只包含一个值（ObjectClass是多值的）
ObjectCategory通常会被编入索引，因此使用ObjectCategory

这会返回您正在寻找的结果吗？

从.NET连接到LDAP服务器

1 个答案: