我正在尝试这段代码:
public bool isTravelAdmin(string srvr, string usr, string password)
{
System.Diagnostics.Debug.WriteLine("I'm in isTravelAdmin!");
PrincipalContext domainctx = new PrincipalContext(ContextType.Domain, srvr);
UserPrincipal userPrincipal = UserPrincipal.FindByIdentity(domainctx, IdentityType.SamAccountName, usr);
bool isMember = userPrincipal.IsMemberOf(domainctx, IdentityType.Name, "traveladmin");
if (isMember)
{
System.Diagnostics.Debug.WriteLine("This user is INDEED a member of that group");
return true;
}
else
{
System.Diagnostics.Debug.WriteLine("This user is *NOT* member of that group");
return false;
}
}
它应该检查用户是否属于某个组(“traveladmin”),但我得到了
System.DirectoryServices.AccountManagement.PrincipalServerDownException
知道为什么以及如何解决吗?顺便说一句:
srvr = "LDAP://192.168.56.101/CN=Users,DC=estagioit,DC=local"
PS:我在另一种方法上使用相同的 srvr,它正在工作和连接。
PSS:如果这不是解决此问题的最佳方法,我愿意接受建议。
问题是“主要语境”怎么写……应该是:
PrincipalContext thisPrincipalContext = new PrincipalContext(ContextType.Domain, "DCESTAGIO");
在这种情况下。
如果您查看
PrincipalContext
构造函数的文档,应该很清楚:
public PrincipalContext(ContextType contextType, string name)
或
public PrincipalContext(ContextType contextType, string name, string container)
所以你基本上需要:
ContextType.Domain
)LDAP://
前缀)如this答案所示。
在您的情况下,只需将
srvr
更改为:
srvr = "DCESTAGIO"
我也有同样的问题。当我们切换到 Windows 11 时它停止工作
我正在使用
var domainctx = new PrincipalContext(ContextType.Domain, Environment.UserDomainName);
在 Windows 10 中工作正常。我猜它停止工作了,因为在 Windows 11 中我们使用 Microsoft 用户而不是本地 Active Directory。
Environment.UserDomainName
是类似 "DCESTAGIO"
的域
Windows 11 的解决方案是
using System.DirectoryServices.ActiveDirectory;
var domainctx = new PrincipalContext(ContextType.Domain, Domain.GetCurrentDomain().ToString());
Domain.GetCurrentDomain()
返回域名的 FQDN,例如"estagioit.local"