我遇到一些麻烦，需要一些帮助。我正在尝试连接一个网站，通过使用DNN通过LDAP认证到活动目录。ActiveDirectory，但是我只能得到"检查根域"部分传递。在服务器上使用ldap .exe，我可以连接到域控制器，并使用我试图使用插件的相同用户名和密码查询其上的用户，甚至使用我的域管理帐户也没有区别。我尝试过每一种身份验证类型，改变根域(唯一能让检查根域通过的方法是LDAP://domain.local)，在用户名前面有/没有域，有/没有默认域填写。
我现在没有权限访问错误日志，因为我还不在那个办公室，所以我会在我可以的时候发布这些日志。如果我没记错的话，记录的错误是身份验证错误。LDAP最初没有在域控制器上配置，所以我必须设置它，而且我承认我对它不太熟悉，所以我遵循了这个指南:https://techcommunity.microsoft.com/t5/sql-server-blog/step-by-step-guide-to-setup-ldaps-on-windows-server/ba-p/385362。我使用的是默认端口。我在设置LDAPS之前就停止了，但是当我无法使其工作时，我继续进行签名证书部分。当我看到DNN的注释时，我正在准备证书的签名。ActiveDirectory不支持LDAPS。我使用ldp.exe成功连接的测试都针对端口389。是否需要一些额外的配置来获得DNN ?ActiveDirectory的工作，没有在该指南中介绍，或任何常见的障碍，我应该注意?
DNN。ActiveDirectory已经有一段时间没有维护了，并且不支持LDAPS，请参见检查根域步骤失败。
我的建议是看看AD-Pro认证。