"如何使用 Novell.Directory.Ldap.NETStandard 在 c#\/.NET 中更改 LDAP 的密碼"

Question

我嘗試使用 Novell.Directory.Ldap.NETStandard（最新版本）更改 LDAP 的密碼，但它不起作用。

這是我的代碼：

      if (Con.Connected)
            Con.Disconnect();


        Con.Connect(_config);


        string userToChange = "myUser";

        LdapAttribute attribute = new LdapAttribute("unicodePwd", password);

        LdapModification modification = new LdapModification(LdapModification.Replace, attribute);

        Connection.Modify(userToChange, modification);

消息錯誤是：“操作錯誤”

我能做什么？

Answer 1

首先您必須通過 SSL 連接，然后綁定到 AD

var ldapConn = new LdapConnection();
ldapConn.SecureSocketLayer = true;
ldapConn.UserDefinedServerCertValidationDelegate += (sender, certificate, chain, sslPolicyErrors) => true;
ldapConn.Connect(YOUR_AD_URL, LdapConnection.DefaultSslPort);
ldapConn.Bind(LdapConnection.LdapV3, AD_USER_LOGIN, AD_USER_PASSWORD);

重要的是AD_USER_LOGIN必須包含ROLE ，它可以修改 AD 數據。 然后

ldapConn.Modify(YOUR_DN,
    new LdapModification(
            LdapModification.Replace,
            new LdapAttribute("unicodePwd", Encoding.Unicode.GetBytes($"\"{NEW_PASSWORD}\""))
        )
    );

ldapConn.Disconnect();

將密碼用雙引號括起來很重要。

https://github.com/dsbenghe/Novell.Directory.Ldap.NETStandard/issues/31