Я борюсь с простым сценарием: я хотел бы получить свою учетную запись из Active Directory, используя имя пользователя и пароль, которые я использую для входа в свой компьютер.

Первая проблема заключалась в том, что я получал реферал с сервера при попытке вызвать UserPrincipal.FindByIdentity. Я подумал, что это немного странно, учитывая тот факт, что PrincipalContext.ValidateCredentials работал нормально, но оказалось, что мой путь к DC был неверным.

Я не былне знаю, как правильно создать мою строку OU / DC. Как таковой я нашелэтот ТАК пост что полезно при условии следующего кода:

private static string GetDomainControllerString()
{
    string pdc;
    using (var context = new PrincipalContext(ContextType.Domain))
    {
        string server = context.ConnectedServer; // "pdc.examle.com"
        string[] splitted = server.Split('.'); // { "pdc", "example", "com" }
        IEnumerable formatted = splitted.Select(s => String.Format("DC={0}", s));// { "DC=pdc", "DC=example", "DC=com" }
        string joined = String.Join(",", formatted); // "DC=pdc,DC=example,DC=com"

        // or just in one string

        pdc = String.Join(",", context.ConnectedServer.Split('.').Select(s => String.Format("DC={0}", s)));
    }

    return pdc;
}

После использования этого кода для правильной генерации строки DC мое сообщение об ошибке изменилось. Теперь я получаю сообщение об ошибкеНа сервере такого объекта нет. " Я подозреваю, что проблема связана с моим OU или с тем, как я вызываю FindByIdentity.

Вот местоположение моей учетной записи, которую я пытаюсь получить:

И вот как я пытаюсь получить доступ к указанному пользователю:

private static void Main(string[] args)
{
    const string Domain = "SLO1.Foo.Bar.biz";
    const string DefaultOU = "OU=Users,DC=SLO1,DC=Foo,DC=Bar,DC=biz";
    const string username = @"sanderso";
    const string password = "**********";

    var principalContext = new PrincipalContext(ContextType.Domain, Domain, DefaultOU, ContextOptions.Negotiate, username, password);
    bool areCredentialsValid = principalContext.ValidateCredentials(username, password, ContextOptions.Negotiate);

    if (areCredentialsValid)
    {
        UserPrincipal userPrincipal = UserPrincipal.FindByIdentity(principalContext, username);
    }
}

Я также попытался позвонить:

UserPrincipal.FindByIdentity(principalContext, IdentityType.Name, "Sean Anderson");
UserPrincipal.FindByIdentity(principalContext, "Sean Anderson");

они были одинаково неудачными.