为什么LDAPS（将DirectoryEntry与AuthenticationTypes.SecureSocketLayer结合使用）需要凭据？

Question

尝试访问不是RootDSE的活动目录文件夹时，LDAP和LDAPS之间有什么区别（使用AuthenticationTypes.SecureSocketLayer ）吗？

当我尝试不使用AuthenticationTypes.SecureSocketLayer访问RootDSE以外的活动目录文件夹时，我能够做到，但是当我尝试使用AuthenticationTypes.SecureSocketLayer访问除RootDSE之外的Active Directory文件夹时，我收到由于绑定错误（缺少用于访问AD的用户名和密码）而发生的“操作失败错误”。

是否可以在不提供用户名和密码的情况下使用LDAPS（与使用LDAP相同）？

Answer 1

AuthenticationTypes.SecureSocketLayer强制对Active Directory进行客户端证书身份验证，这可能不是您想要的。

改用AuthenticationTypes.Secure并将用户名/密码保留为空，以作为当前用户绑定到Active Directory。