Unbekannter Fehler (0x80005000) mit LDAPS-Verbindung

Question

Ich habe in den letzten paar Stunden auf einem lästigen Active Directory-Bit stecken.

Was ich versuche zu erreichen, ist eine Verbindung zu einem Active Directory über LDAP über SSL. Der Authentifizierungstyp ist anonym. Ich verwende .NET Framework 4.0, C# und Visual Studio 2010.

Der folgende Code sollte nach verschiedenen Online-Ressourcen funktionieren. Aber es kommt immer wieder mit dem erstaunlichen selbsterklärenden Ergebnis: 'Unbekannter Fehler (0x80005000)'.

Ich habe die eigentliche Abfrage, die ich durchführen möchte, auf die im Code angegebene Abfrage vereinfacht Aber selbst mit dieser generischen Abfrage (es sollte Arbeit an jedem AD zurückgeben?) Gibt es den Fehler zurück.

Answer 1

Endlich!

Es scheint, dass eine ASP.NET-Anwendung nicht über die Rechte verfügt (oder nicht weiß, wie), um den vertrauenswürdigen Zertifikatspeicher auf Maschinenebene zu untersuchen. Da das Zertifikat selbstsigniert war, lehnte die ASP.NET-Anwendung die Herstellung einer Verbindung ab.

Ich habe das Problem mit der benutzerdefinierten Zertifikatsprüfung behoben. Der folgende Code hat den Trick:

LdapConnection con = new LdapConnection(new LdapDirectoryIdentifier("server", port)); 
con.SessionOptions.SecureSocketLayer = true; 
con.SessionOptions.VerifyServerCertificate = new VerifyServerCertificateCallback(ServerCallback); 
con.Credential = new NetworkCredential(String.Empty, String.Empty); 
con.AuthType = AuthType.Basic; 
con.Bind(); 

Da ich bin sicher, dass das Zertifikat gültig ist, die ServerCallBack Methode sieht wie folgt aus:

public static bool ServerCallBack(LdapConnection connection, X509Certificate certificate) 
{ 
    return true; 
} 

Aber man kann natürlich immer das Zertifikat aus dem lokalen abrufen Maschine und validiere es.

Der Namespace in diesem Beispiel verwendet wird, ist:

System.DirectoryServices.Protocols; 

Dies liegt daran, dass der Namespace:

System.DirectoryServices.DirectoryEntry 

kein Verfahren für individuelle Zertifikatsüberprüfung enthalten.

Vielen Dank für Ihre Hilfe und Zeit, und hoffentlich wird dies jemandem in der Zukunft helfen!

Answer 2

Soweit ich mich erinnere Dieser Fehler bedeutet, dass ein Problem mit dem Verzeichnispfadnamen vorliegt.

1. Stellen Sie sicher, dass "server.domainName" das CN im Zertifikat Ihres AD-Servers ist.
2. Seien Sie sicher, dass „some.domainName“ ist gut die Auflösung in der Hosts-Datei für den Test
3. sicher gelöst hinzufügen sein, dass die „domainname“ aufgelöst wird auch die Auflösung in der Hosts-Datei für den Test hinzufügen
4. Stellen Sie sicher, dass das öffentliche Schlüssel der Zertifizierungsstelle, die das Serverzertifikat ausstellt, in Ihrem Computer vertrauenswürdiger Stammzertifizierungsstellenspeicher ist.
5. versuchen, wie dies zu tun:

---

DirectoryEntry entry = new DirectoryEntry("LDAPS://srventr2.societe.fr:636/DC=societe,DC=fr", "user", "password"); 

DirectorySearcher searcher = new DirectorySearcher(); 
searcher.SearchRoot = entry; 
searcher.SearchScope = SearchScope.Subtree; 
searcher.Filter = "(&(objectCategory=person)(objectClass=user))"; 
SearchResultCollection results = searcher.FindAll(); 

Answer 3

Je nachdem, wie Verzeichnisserver (oder Elemente in Ihrem Netzwerk konfiguriert sind) manchmal so eine einfache Änderung, wie dies funktionieren wird (LDAP gegen LDAPS, aber Portnummer lassen)

entry.Path = "LDAP://some.ldap.server:636";