問題タブ [adsi]

ドメイン内の Exchange サーバーを検索するこの PowerShell スクリプトを見つけました。

PowerShell を使用せずに C# コードで同じタスクを実行する必要があるためです。.Net クラスを同じ方法で使用してみましたが、両方のスクリプトをデバッグしても情報は同じです。

今私の問題。PowerShell スクリプトはサーバーを正しく表示し、C# コードは空のコレクションを返します。

ここにC＃があります

私が見つけることができた唯一の違いは[ADSI]、PowerShell コードのタグでしたが、そこから C# の部分が何であるかを見つけることができませんでした。

ADS ドメイン (ex,mydomain.com) から認証の詳細を指定せずに ADS ユーザーを取得できました。ADODB.Connection と ADODB.Command を使用しました。

test.mydomain.com のようなサブドメインもあります。test.mydomain.com に属するユーザーの認証の詳細を指定して、サブドメインからユーザーの詳細を取得する方法。

ADSI を使用して maxpwdage 値と pwdlastset 値を取得します。

パスワードの有効期限を確認したいのですが...

hr = pDomain->get_MaxPasswordAge(&ret);

maxpwdage は 432000 を与えます...

hr = pUser->get_PasswordLastChanged(&expirationDate);

pwdlastset は 41176.470196759263... を返します

この値を使用してパスワードの有効期限を達成する方法は?

誰かがコードサンプルまたはリソースを提供して、プログラムでステータスを取得し、 C＃を使用したIIS 7 / IIS 7.5での認証の拡張保護を有効または無効にすることができますか？

WMI / ADSIを使用するC＃が推奨されます。

つまり、C＃を使用してSystem.ManagementAPIまたはMicrosoft.Web.AdministrationAPIを使用するように求められ、 EAPがWebサーバーレベルで有効になっているかどうかを判断する必要があります（将来のすべてのWebサイトのWebサーバーのデフォルトとして）。

C＃を使用する他のソリューションも歓迎します。

役立つ回答を楽しみにしています。ありがとう

スティーブ

私はC++ Win32 APIを使用しています...

ユーザーパスワードポリシーのプロパティ値を知りたい...

それは「パスワードの有効期限が切れない」です。このプロパティがチェックされているか、C++ Win32 API を使用していないかを確認するにはどうすればよいですか?

私は C++ WIN32 API を使用しています。ADSI 関数があります。

うまく動作することもありますが、ほとんどの場合、 hr は8007054b.

それを解決する方法は？

私はC++Win32APIを使用しています。

LDAP関数を使用してADに接続し、属性を作成しました。

ADから属性に単一の値を設定して取得するために完了しました。

ここで、myown属性に複数の値を設定します。属性名は「UsrAttrib」です。

この属性に値の配列を設定する方法は？

そして、私はすでに以下のコードを使用して、「objectClass」属性値を取得しようとしました。

属性の実際の値はtop;person;organizationalPerson;user

しかしusrValue、与えるtopだけです。

そして私はそれを使っldap_count_valuesてチェックします4。

その属性からすべての値を取得するにはどうすればよいですか？

&varHai私は値をchar配列に変換したいと思います。どうすればこれを達成できますか？私はC++Win32APIを使用しています。

別のタブで画像を開くと、クリアビューが表示されます。

前もって感謝します。

バックグラウンド

セキュリティ監査を支援する SQL を作成しています。これにより、さまざまなシステム データベースおよび Active Directory からセキュリティ情報が取得され、すべての異常のリストが生成されます (つまり、あるシステムでアカウントが閉鎖されているが、他のシステムでは閉鎖されていない場合など)。

現在のコード

セキュリティ グループのメンバーであるユーザーのリストを取得するには、次の SQL を実行します。

問題/質問

このコードが再帰的に機能することを望みます。つまり、ユーザーが指定されたグループのメンバーであるグループのメンバーである場合、それらも含める必要があります (完全な階層の場合)。SQLを介してこれを行う方法を知っている人はいますか?

アップデート

いくつかの問題を解決しました (引用された問題とは関係ありませんが、私が抱えていた他のいくつかの問題です)。

• lastLogon がエラーをスローしていました。これは、サーバーのバージョンが x86 だったためです。x64 データベースを使用すると、問題が解決しました。
• lastLogon は数値として返されました。これを DateTime2 に変換するコードを追加しました。
• OpenQuery 自体を動的にすることで、グループ名をハード コーディングされた文字列から移動することができたので、OpenQuery のコンテキスト内では、生成された文字列は静的に見えます。

..

次のスクリーンショットは、Wireshark によって傍受されたネットワーク通信のスニペットを示しています。これは、ドメインに参加しているクライアントが Windows Server 2008 R2 (ドメイン コントローラー) にログインしようとするログイン プロセスの一部です。使用されるプロトコルはコネクションレス LDAP (CLDAP) で、LDAP Ping とも呼ばれます。

応答例:

クエリは、「Netlogon」属性に関する「フィルター処理された」情報を取得しようとしているようです。この属性は、http: //msdn.microsoft.com/en-us/library/cc223260.aspxに記載されています。

さらに、http://msdn.microsoft.com/en-us/library/cc223254.aspxで説明されているように、この属性は操作可能です。つまり、次のことを意味します。

...サーバーは、明示的に要求された場合にのみ属性を返します。

この属性に関する詳細情報を取得するために簡単な ADSI スクリプトを作成しようとしましたが、エラーが発生しました。スクリプトは次のとおりです。

• エラー メッセージ: オブジェクトは、このプロパティまたはメソッドをサポートしていません: 'obj.netlogon'。
• エラーコード: 800A01B6

スクリプトを手伝ってくれませんか？