System.DirectoryServices很慢？

Question

当用户登录网站时，我正在使用以下代码在Active Directory中查找信息。 对本地域运行它非常快，但是通过VPN运行到远程可信域，它非常慢（需要大约7或8秒）。 将dsa.msc从同一个盒子运行到远程域几乎和在本地运行它一样快。

我正在使用属性过滤来检索可能的最小数据量，因此在这种情况下System.DirectoryServices是否存在某些内在缓慢的问题，或者是否有人对如何提高性能有任何提示？

通过VPN的网络连接很好，只有这个代码运行缓慢。

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.DirectoryServices;

namespace ConsoleApplication1
{
    class Program
    {
        static void Main(string[] args)
        {
            using (var LDAPConnection = new DirectoryEntry("LDAP://domain/dc=domain,dc=com", "username", "password"))
            {
                LDAPConnection.AuthenticationType = AuthenticationTypes.Secure;
                using (DirectorySearcher Searcher = new DirectorySearcher(LDAPConnection))
                {
                    Searcher.Filter = "(&(&(objectclass=user)(objectcategory=person))sAMAccountName=username)";
                    Searcher.PropertiesToLoad.Add("mail");

                    SearchResult result = Searcher.FindOne(); //this line takes ages!

                    string EmailAddress = result.Properties["mail"][0].ToString();
                    Console.WriteLine(EmailAddress);
                }
            }
        }
    }
}

Answer 1

另一个建议是直接使用System.DirectoryServices.Protocols ; 你的代码看起来像：

string filter = "(&(&(objectclass=user)(objectcategory=person))" + 
                "sAMAccountName=username)";
NetworkCredential credentials = new NetworkCredential(...);
LdapDirectoryIdentifier directoryIdentifier = 
   new LdapDirectoryIdentifier("server", 389, false, false);
using (LdapConnection connection = 
   new LdapConnection(directoryIdentifier, credentials, AuthType.Basic))
{
    connection.Timeout = new TimeSpan(0, 0, 30);
    connection.SessionOptions.ProtocolVersion = 3;
    SearchRequest search = 
        new SearchRequest(query, filter, SearchScope.Base, "mail");
    SearchResponse response = connection.SendRequest(search) as SearchResponse;
    foreach(SearchResultEntry entry in response.Entries)
    {
        Console.WriteLine(entry.Attributes["mail"][0]);
    }
}

Answer 2

我从未尝试过您描述的场景（通过VPN连接到Active Directory），但您标记的线路是导致连接打开的线路。 在调用FindOne之前，您没有连接到服务器。 我的猜测是建立连接持续7-8秒。

如果你无法在stackoverflow上找到确切的答案，试试这个论坛： http ： //directoryprogramming.net/forums/default.aspx （我不是说stackoverflow没有帮助，但我在DirectoryProgramming上找到了我的ad / ldap问题的一些答案.net论坛）。