尝试使用DirectoryEntry连接到AD时，该参数不正确

Question

我正在尝试使用DirectoryEntry .NET类连接到AD。 但是我遇到一个错误

参数不正确

尝试访问时

DirectoryEntry.NativeObject 

为了强制认证。

任何人都可以提出此错误的原因是什么，或者在这里如何确定错误之处？

程式码片段：

Dim deRoot As New System.DirectoryServices.DirectoryEntry
deRoot = New DirectoryEntry("LDAP://SERVERNAME:PORT/DOMAINSTRING", "USER_NAME", "PASSWORD", AuthenticationTypes.SecureSocketsLayer)
Dim obj As Object = deRoot.NativeObject

执行第三行时发生此问题。

注意：对于许多LDAP服务器也一样。 需要知道该服务器的区别是什么，或者确定需要传递什么才能使该服务器工作。

问候

Answer 1

由于某种原因，它不喜欢您的证书。

第一步是检查证书。 您可以使用DigiCert的实用程序： http : //www.digicert.com/util

运行它，然后单击“工具”选项卡，然后单击“检查安装”。 对于“服务器地址”，输入您的域名DNS名称，然后输入636作为端口。 然后点击“查询服务器”。 有两件事情要寻找：

1. 主题名称
2. 证书是否受信任

您必须使用证书上的“主题名称”才能连接到AD。 例如：

deRoot = New DirectoryEntry("LDAP://{SubjectName}:PORT/DOMAINSTRING", "USER_NAME", "PASSWORD", AuthenticationTypes.SecureSocketsLayer)

该“主题名称”可能是您的域控制器之一的名称，例如server1.domain.com。 如果可以使用，那就太好了。 如果不能按原样使用它，则可以修改主机文件，以便“主题名称”中显示的任何域名都指向IP。 不理想，但可能有效。

如果负载均衡器后面的每个服务器都在提供不同的证书，则hosts文件技巧将不起作用。 如果发生这种情况，那么您就不走运了。

此外，证书必须是受信任的。 例如，它可能是自签名的。 在这种情况下，您必须在进行呼叫的计算机上安装证书。

一个提示是，每次尝试时，您都会在Windows系统事件日志中看到来自“ Schannel”的错误，其内容如下：

从远程服务器收到的证书是由不受信任的证书颁发机构颁发的。 因此，证书中包含的所有数据都无法验证。 TLS连接请求失败。 附件数据包含服务器证书。

解决方案取决于它是实际上是自签名的，还是仅由您的计算机上不受信任的证书颁发机构签名的。 如果确实如此，我可以提供帮助。