在MVC2应用程序中，在GC端口上使用ActiveDirectyoryMembershipProvider的asp.ne

Question

我正在使用C#ASP.NET开发一个MVC2应用程序。

在我的应用程序中，我使用ActiveDirectoryMembershipProvider进行用户身份验证。下面是我的web.config文件中的片段。

如果我在连接字符串中使用全局编录端口3268，我会得到错误"Active Directory不支持GC端口上的LDAP连接"。我在谷歌上搜索了这个错误消息，但找不到合适的解决方案。许多人建议使用端口389，有些人建议更改代码。但我希望能够使用GC端口来允许用户连接到不同的林，因为它更干净。

一些观察：

• 相同的连接字符串（带有端口3268）非常适用于我公司i中的其他应用程序
• 当我将连接字符串更改为指向389端口时，它运行得很好，即属于本地域的人可以登录。但是来自另一个域的人不能
• 我在我的AcconutModel和AccountController中设置了断点。连接字符串指向端口3268时，Membership.Provider引发"ConfigurationErrorsException"

如果有人能帮我解决这个问题，那将是非常有帮助的。

web.config：

 <add name="ADConnectionString" connectionString="LDAP://myADServer.abc.ad:389/DC=abc,DC=ad" /> 
<membership defaultProvider="MyADMembershipProvider">
      <providers>
        <clear />
        <add connectionStringName="ADConnectionString" maxInvalidPasswordAttempts="1000" connectionUsername="[e-mail]" connectionPassword="password" connectionProtection="None" enableSearchMethods="True" name="MyADMembershipProvider" type="System.Web.Security.ActiveDirectoryMembershipProvider,System.Web, Version=2.0.0.0,Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" />
        <add name="MySqlMembershipProvider" type="MySql.Web.Security.MySQLMembershipProvider,MySql.Web,Version=6.5.4.0,Culture=neutral,PublicKeyToken=c5687fc88969c44d" connectionStringName="MySqlMembershipConnection" enablePasswordRetrieval="false" enablePasswordReset="true" requiresQuestionAndAnswer="false" requiresUniqueEmail="true" passwordFormat="Hashed" maxInvalidPasswordAttempts="5" minRequiredPasswordLength="6" minRequiredNonalphanumericCharacters="0" passwordAttemptWindow="10" applicationName="/" autogenerateschema="true" />
      </providers>
    </membership>
    <!-- Added for custom provider -->
    <roleManager enabled="true" cacheRolesInCookie="true" defaultProvider="DDMS_Custom_RoleProvider">
      <providers>
        <clear />
        <add applicationName="/" connectionStringName="ddms_dataEntities2" name="DDMS_Custom_RoleProvider" type="DDMS_sourcecode.Utilities.DDMS_Custom_RoleProvider, DDMS_sourcecode" />
        <add connectionStringName="ApplicationServices" applicationName="/" autogenerateschema="true" name="MySqlRoleProvider" type="MySql.Web.Security.MySQLRoleProvider,MySql.Web,Version=6.5.4.0,Culture=neutral,PublicKeyToken=c5687fc88969c44d" />
      </providers>
    </roleManager>

Answer 1

如果你需要搜索的是全局目录，为什么不尝试这种方式

using (DirectoryEntry searchRoot = new DirectoryEntry("GC://DC=yourdomain,DC=com"))
using (DirectorySearcher ds = new DirectorySearcher(searchRoot))
{
    ds.Filter = "(sAMAccountName=userID1)";
    ds.SearchScope = SearchScope.Subtree;
    using (SearchResultCollection src = ds.FindAll())
    {
        foreach (SearchResult sr in src)
        {
            uxFred.Content = sr.Path;
        }
    }
}