DirectorySearcher object 数据检索在 Azure 托管应用程序上不起作用

Question

此代码曾经为我工作，以便在通过参数传递 ID 时检索用户的 AD 信息。

    public UsersDTO GetUserFromActiveDirectoryByID(string userID)
    {
        DirectorySearcher ds = new DirectorySearcher();            
        ds.Filter = "(&(objectClass=user)(objectcategory=person)(name=" + userID + "))";
        SearchResultCollection results = ds.FindAll();
        SearchResult userProperty = results[0];    
        UsersDTO user = new UsersDTO();
        if (userProperty.Properties["mail"].Count > 0)
        {                
            user.fullName = userProperty.Properties["displayname"][0].ToString();                
            user.email = userProperty.Properties["mail"][0].ToString();             
        }
        return user;
    }

当应用程序服务托管在另一台服务器上时它可以工作，但现在它已迁移到 Azure，FindAll 命令（也已测试 FindOne）返回“检索数据时出错。”，“状态”：400，详细信息":"访问被拒绝。"

Answer 1

您没有设置DirectorySearcher的SearchRoot 。 SearchRoot的文档说：

如果 SearchRoot 是 null 引用（Visual Basic 中没有），则搜索根设置为您的服务器当前使用的域的根。

如果另一台服务器已加入您尝试搜索的域，那么这就是它工作的原因。 但是，当您使用 Azure 时，情况就不再适用了。

因此，您需要指定SearchRoot以将其指向您的域：

DirectorySearcher ds = new DirectorySearcher();
ds.SearchRoot = new DirectoryEntry("LDAP://example.com");

这也可能会引入您是否可以从 Azure 实际访问域控制器的问题。 您可能需要打开防火墙规则以允许它，这取决于您的环境设置方式。