Connessione a LDAP da C# utilizzando DirectoryServices

Question

Sto provando a connettermi a un server edirectory 8.8 che esegue LDAP. Come potrei fare per farlo in. Net? Posso ancora utilizzare le classi in System.DirectoryService come DirectoryEntry e DirectorySearcher o sono specifiche di AD? Devo specificare la "stringa di connessione" in modo diverso?

Sto provando qualcosa come il codice qui sotto, ma non sembra funzionare ...

DirectoryEntry de = new DirectoryEntry ("LDAP://novellBox.sample.com","admin","password",AuthenticationTypes.None); 
DirectorySearcher ds = new DirectorySearcher(de); 
var test = ds.FindAll(); 

Tutte le idee?

Answer 1

Beh, penso che la stringa di connessione non è presente un po '- specificando solo il nome del server non è abbastanza buono - devi anche specificare un "punto di partenza" per la tua ricerca.

In dC, questo sarebbe tipicamente qualcosa come gli "Utenti" contenitore nel dominio, che hai specificato come questo nel gergo LDAP:

LDAP://novellBox.sample.com/cn=Users,dc=YourCompany,dc=com 

Non

sicuro di come LDAP compliant le versioni più recenti di eDirectory sono - ma che dovrebbe funzionare dal momento che, in teoria, è standard LDAP indipendentemente l'attuazione :-)

ma poi di nuovo: solo in teoria, non c'è differenza tra teoria e pratica .....

c'è anche a System.DirectoryServices.Protocols namespace che offre chiamate LDAP di basso livello direttamente - e questo non è assolutamente legato ad AD, ma è davvero piuttosto basso .....

C'è anche uno Novell C# LDAP library ma non l'ho mai provato e posso Diciamo quanto sia completo o capace. Potrebbe darti qualche indizio, però!

Vedere anche questo altro Stackoverflow question su Novell, LDAP e C# - potrebbe fornire ulteriori informazioni.

Answer 2

Penso che sia necessario utilizzare la sintassi LDAP per l'host.

Assicurarsi di non dimenticare di rilasciare la connessione con using - se non si eliminano le voci della rubrica, rimangono in attesa per sempre fino a quando il pool non si esaurisce e l'app si interrompe.

using (DirectoryEntry de = new DirectoryEntry ("LDAP://CN=server,DC=domain,DC=com","admin","password",AuthenticationTypes.Secure)) 
{ 
    ... 
} 

Answer 3

ho avuto difficoltà a capire questo fuori, ma si potrebbe usare qualcosa di simile a quanto segue, ha funzionato dolce per me:

Domain domain = Domain.GetDomain(new DirectoryContext(DirectoryContextType.Domain, "novellBox.sample.com"); 
DirectorySearcher ds = new DirectorySearcher(domain.GetDirectoryEntry(), searchQuery); 
using (SearchResultCollection src = ds.FindAll()) 
{....} 

Answer 4

Sto provando a connettermi a un server di edirectory 8.8 che esegue LDAP. Come potrei fare per farlo in. Net? Posso ancora utilizzare le classi in System.DirectoryService come DirectoryEntry e DirectorySearcher o sono specifiche di AD?

Stiamo usando System.DirectoryServices per Microsoft Active Directory, OpenLDAP in esecuzione su Linux e eDirectiry senza alcun problema. Quindi la risposta è sì, è possibile utilizzare queste classi per accedere a eDir.

Devo specificare la "stringa di connessione" in modo diverso?

Sì.Quando si passa a DirectoryEntry una stringa che inizia con "LDAP: //" è necessario conformarsi alla sintassi LDAP che è molto diversa dalla sintassi URI.

Ti consiglio di utilizzare un browser LDAP (google, ci sono molti download gratuiti) per ottenere il percorso corretto per l'oggetto radice altrimenti passerai il tempo a cercare di capire i tipi di oggetto corretti.

Answer 5

A seconda della configurazione del server di directory, potrebbe essere effettivamente necessario utilizzare lo spazio dei nomi System.DirectoryServices.Protocols. Ho scritto un post sulla connessione a OpenLDAP con esso.

http://mikemstech.blogspot.com/2013/03/searching-non-microsoft-ldap.html

Answer 6

Se il LDAP esterno richiede l'autenticazione con DN provare questo: prima di recuperare il DN utente, quindi provare l'autenticazione con il DN e le credenziali utente. L'ho provato su Domino LDAP.

// Autheticate in external LDAP 
string ldapserver = "10.1.1.1:389"; 
string ldapbasedn = "o=mycompany"; 
string ldapuser = "cn=Administrator,o=mycompany"; 
string ldappassword = "adminpassword"; 
string ldapfilter = "(&(objectclass=person)(cn={0}))"; 

string user = "usertest"; 
string password = "userpassword"; 
try 
{ 
    string DN = ""; 
    using (DirectoryEntry entry = new DirectoryEntry("LDAP://" + ldapserver + "/" + ldapbasedn, ldapuser, ldappassword, AuthenticationTypes.None)) 
    { 
     DirectorySearcher ds = new DirectorySearcher(entry); 
     ds.SearchScope = SearchScope.Subtree; 
     ds.Filter = string.Format(ldapfilter, user); 
     SearchResult result = ds.FindOne(); 
     if (result != null) 
     { 
      DN = result.Path.Replace("LDAP://" + ldapserver + "/" , ""); 
     } 
    } 
    // try logon 
    using (DirectoryEntry entry = new DirectoryEntry("LDAP://" + ldapserver + "/" + ldapbasedn, DN, password, AuthenticationTypes.None)) 
    { 
     DirectorySearcher ds = new DirectorySearcher(entry); 
     ds.SearchScope = SearchScope.Subtree; 
     SearchResult result = ds.FindOne(); 
    } 
} catch (Exception) { }