c# - siguiente - qué datos se requieren para ingresar un equipo en un dominio de windows

¿Por qué no se puede contactar al servidor de Active Directory a través de PrincipalContext?

Question

Tengo problemas para acceder a Active Directory desde mi aplicación WinForm. Lo que quiero es crear un usuario y consultarlo desde Active Directory.

Aquí hay un fragmento de código para encontrar usuario:

public bool FindUser(string username)
{
    using (PrincipalContext context = new PrincipalContext(
        ContextType.Domain, 
        this.domainName, 
        this.DomainUserName, 
        this.DomainPassword))
    {                
        UserPrincipal user = UserPrincipal.FindByIdentity(context, username);
        return (user != null) ? true : false;
    }
}

No puedo crear un objeto de PrincipalContext basado en argumentos dados. Estoy recibiendo esta excepción:

Exception: The server could not be contacted.

y la excepción interna dice que,

Inner Exception: The LDAP server is unavailable.

donde como dominio se está ejecutando. Puedo hacer ping y también puedo conectarme a este dominio.

Answer 1

Puedes probar el siguiente código.

    public bool FindUser2(string userName)
    {
        try
        {
            DirectoryContext context = new DirectoryContext(
                DirectoryContextType.Domain,
                domainName,
                domainName + @"/" + domainUserName,
                domainPassword);
            DirectoryEntry domainEntry = Domain.GetDomain(context).GetDirectoryEntry();
            DirectorySearcher searcher = new DirectorySearcher(domainEntry,
                                                               "(|(objectCategory=user)(cn=" + domainUserName + "))");
            SearchResult searchResult = searcher.FindOne();
            return searchResult != null;
        }
        catch
        {
            return false;
        }
    }

Answer 2

También puede considerar el uso de System.DirectoryServices.Protocols para acceder a otros dominios. Una curva de aprendizaje bastante empinada, pero mucho más rápida y flexible, por ejemplo, puede realizar búsquedas asincrónicas adecuadas.

Answer 3

Puedes usar el siguiente código:

objectPath = "LDAP://CN=SC-5515_2,OU=Forus,DC=**MyDomainName**,DC=no";

public static bool Exists(string objectPath)
{
    return DirectoryEntry.Exists(objectPath);
}

Este es el código que he usado para esto. Funciona bien al probar si existen objetos en Active Directory.