【问题标题】:How to get the defaultNamingContext in .NET Core?如何在 .NET Core 中获取 defaultNamingContext?
【发布时间】:2016-11-02 14:04:02
【问题描述】:

我正在尝试在 .NET Core 中执行 ActiveDirectory/LDAP-Authentication。
但是,.NET Core (NetStandard 1.6) 中没有 System.DirectoryServices。
因此,我使用 Novell.Directory.Ldap,只要您知道 rootDSE,它就可以正常工作。

通常,我会像这样获得 ActiveDirectory RootDSE-defaultNamingContext:

public static string GetRootDSE()
{
    DirectoryEntry rootDSE = new DirectoryEntry("LDAP://rootDSE");
    string defaultNamingContext = rootDSE.Properties["defaultNamingContext"].Value;
    return defaultNamingContext:
}

但是,由于没有 System.DirectoryServices,我不能这样做。
Novell.Directory.Ldap 似乎没有与之等效的功能,或者至少我找不到。

现在,例如在 VBScript 中,您可以像这样获得 defaultNamingContext:

Set objRootDSE = GetObject("LDAP://rootDSE")
strADsPath = "LDAP://" & objRootDSE.Get("defaultNamingContext")
Set objDomain = GetObject(strADsPath)

所以我尝试在 C# 中使用相同的 COM-Object(因为 .NET Core 没有 VB.NET,所以我无法调用 VB.NET 运行时)。
这是我到目前为止所取得的成果:

[System.Runtime.InteropServices.DllImport("Activeds", ExactSpelling = true, 
EntryPoint = "ADsGetObject",
CharSet = System.Runtime.InteropServices.CharSet.Unicode)]
public static extern int ADsGetObject(string path
    , [System.Runtime.InteropServices.In, System.Runtime.InteropServices.Out] ref System.Guid iid
    , [System.Runtime.InteropServices.Out, System.Runtime.InteropServices.MarshalAs(System.Runtime.InteropServices.UnmanagedType.Interface)] out object ppObject
);


public static void Test()
{
    dynamic ppObject;

    // System.Guid IID_IDirectorySearch = new System.Guid("{ 0x109BA8EC, 0x92F0, 0x11D0, { 0xA7, 0x90, 0x00, 0xC0, 0x4F, 0xD8, 0xD5, 0xA8 } }");
    // System.Guid IID_IADsContainer = new System.Guid("{ 0x001677D0, 0xFD16, 0x11CE, { 0xAB, 0xC4, 0x02, 0x60, 0x8C, 0x9E, 0x75, 0x53 } }");
    System.Guid IID_IADs = new System.Guid("{ 0xFD8256D0, 0xFD15, 0x11CE, { 0xAB, 0xC4, 0x02, 0x60, 0x8C, 0x9E, 0x75, 0x53 } }");
    ADsGetObject("LDAP://rootDSE", ref IID_IADs, out ppObject);
    System.Console.WriteLine(ppObject);

    object objDSE;
    // System.IntPtr objDSE;
    // https://msdn.microsoft.com/en-us/library/aa705950(v=vs.85).aspx
    // https://msdn.microsoft.com/en-us/library/aa746347(v=vs.85).aspx
    // HRESULT Get( [in]  BSTR    bstrName, [out] VARIANT *pvProp);
    // ppObject.Get("defaultNamingContext", out objDSE);

    System.IntPtr bstr = System.Runtime.InteropServices.
      Marshal.StringToBSTR("defaultNamingContext");
    ppObject.Get(bstr, out objDSE);
    System.Console.WriteLine(objDSE);
}

我得到了 COM-Object(“ppObject”),它似乎工作正常,直到我在 ppObject 上调用 Get。
在那里我得到"Not Implemented-Exception: Method or process is not implemented."
我做错了什么?

另外,如果有人有更好的方法在 .NET Core 中获取 RootDSE,那么我会全力以赴。

PS:
我知道这仅适用于 Windows - 我只是将其设置为在 Linux 上手动配置。

【问题讨论】:

    标签: c# .net com active-directory asp.net-core


    【解决方案1】:

    啊,没关系,我得到了答案:

    如你所见here,你可以运行

    nslookup -type=srv _ldap._tcp.DOMAINNAME
    

    得到想要的结果。
    所以当你运行时

    nslookup -type=srv _ldap._tcp.YourDomain.local
    

    ,这意味着您查询执行机器域的 ldap-server 记录的默认 DNS,并使用该结果。

    您可以使用任何支持 .NET Core 的 DNS 库(例如 ArSoft)来做到这一点。

    public static void Test4()
    {
        System.Net.NetworkInformation.IPGlobalProperties ipgp = 
            System.Net.NetworkInformation.IPGlobalProperties.GetIPGlobalProperties();
    
        // IDnsResolver resolver = new RecursiveDnsResolver(); // Warning: Doesn't work
        IDnsResolver resolver = new DnsStubResolver();
    
        List<SrvRecord> srvRecords = resolver.Resolve<SrvRecord>("_ldap._tcp." + ipgp.DomainName, RecordType.Srv);
    
        foreach (SrvRecord thisRecord in srvRecords)
        {
            // System.Console.WriteLine(thisRecord.Name);
            System.Console.WriteLine(thisRecord.Target);
            System.Console.WriteLine(thisRecord.Port);
    
            // Note: OR LDAPS:// - but Novell doesn't want these parts anyway 
            string url = "LDAP://" + thisRecord.Target + ":" + thisRecord.Port; 
            System.Console.WriteLine(url);
        } // Next thisRecord
    
    }
    

    【讨论】:

      猜你喜欢
      • 2021-09-28
      • 1970-01-01
      • 2017-07-02
      • 1970-01-01
      • 1970-01-01
      • 2022-10-18
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      相关资源
      最近更新 更多