問題タブ [active-directory]

Visual Studio 2005 でアプリケーションを開発しました。そのアプリケーションを実行するたびに、Active Directory によってアカウントのドメインがロックされます。私は何が間違っているのか本当に理解できません。

私の会社には、一元化されたユーザー ID/パスワード ログインのために ActiveDirectory/LDAP と統合するコードがあります。現在、構成ページには、現在のコンピューターが存在する Exchange ドメインにリンクされている LDAP サーバーのみが表示されます。Windows エクスプローラーに移動して「Microsoft Windows Network」を表示する場合と同様に、使用可能なすべての LDAP サーバーを一覧表示したいと思います。現在のところ、LDAP やその他の方法でこの情報を取得することはできません。

ユーザー アカウントの名前は組み込み変数 User!UserID から取得できることはわかっていますが、ユーザーの完全なユーザー名を取得するにはどうすればよいですか?

.NET コードを接続して Active Directory を検索することは可能だと思いますが、代替手段はありますか?

Windows PE 2.0 から Active Directory にクエリを実行したいのですが、これは「すぐに」サポートされていません。Microsoft はこれが可能であると示唆しているようですが、Microsoft が提供するツールではそうではありません。おすすめは何ですか？

Windows Serverファミリの任意のメンバーを使用して、Active Directoryをセットアップし、大規模なコンピューター用に単一のユーザープールを設定できます。特定のドメイン内の任意の共有リソースへのアクセスを許可/削除できます（クライアントコンピューターへのアクセスなどを含む）。

Linuxを使用してマルチユーザー、マルチコンピューター環境を管理するための同様の（そして広く普及している）ソリューションは何ですか？それらの長所/短所は何ですか？そして、どのようにそれらはWindowsと相互運用できますか？

Windowsボックスでビルド/実行できるService Location Protocolの良い実装例を知っている人はいますか?

Active Directory を使用して Windows 認証に対して実行されている Web アプリケーションがあります。Active Directory エントリから個人情報を取得するという新しい要件があります。この情報にアクセスする最も簡単な方法は何ですか?

私は最近、クエリと更新の両方で、多くの ActiveDirectory 関連のタスクを実行するアプリのメンテナンスを想定しています。

もちろん、既存のコードを確認することもできますが、C# と .Net を介して AD を操作するための適切なリンクや、上司に購入するよう説得できる優れた書籍へのポインタがあるかどうかについても興味がありました。

Python + LDAP を使用して AD に対して認証するにはどうすればよいですか。私は現在 python-ldap ライブラリを使用していますが、それが生成しているのは涙だけです。

簡単なクエリを実行するためにバインドすることさえできません。

これを実行するとmyusername@mydomain.co.uk password username、次の 2 つのエラーのいずれかが表示されます。

Invalid Credentials- 間違った資格情報を入力したり、意図的に間違った資格情報を使用したりすると、認証に失敗します。

ldap.INVALID_CREDENTIALS: {'info': '80090308: LdapErr: DSID-0C090334、コメント: AcceptSecurityContext エラー、データ 52e、vece'、'desc': '無効な認証情報'}

または

ldap.OPERATIONS_ERROR: {'info': '00000000: LdapErr: DSID-0C090627, コメント: この操作を実行するには、接続で正常にバインドする必要があります., データ 0, vece', 'desc': '操作エラー'}

適切にバインドするために何が欠けていますか?

Fedora と Windows で同じエラーが発生します。

プログラムが Active Directory 環境で実行されているかどうかを検出するにはどうすればよいですか?

C# と .Net 2.0 を使用しています