問題タブ [distinguishedname]

C# で現在ログインしているユーザーの Active Directory から識別名を取得するにはどうすればよいですか?

エラーが発生しました：

LDAPException：無効なクレデンシャル（49）無効なクレデンシャル
LDAPException：サーバーメッセージ：80090308：LdapErr：DSID-0C0903A9、コメント：AcceptSecurityContextエラー、データ52e、v1db1
LDAPException：一致したDN：

リストするリストはどこにありますか：

• サーバーメッセージ：80090308と意味？
• LdapErr：DSID-0C0903A9と意味は？
• データ52e、v1db1と意味？

私は次の問題を抱えています: 私は、人/ユーザーツリーで識別名が次の形式を持つ OpenLDAP サーバーをインストールしました:

問題は、このようなものにするために、CN の代わりに uid (別名アカウント ユーザー名) を使用して置き換えたいことです。

Alfresco Community 4.0.d の LDAP 認証を構成しており、ユーザー名が必要なため、これが必要です。

何か助けはありますか？

Bouncycastle libを使用して、X509v3CertificateBuilderクラスを使用してPKCS10要求から証明書を生成しています。

生成された証明書を含むX509CertificateHolderオブジェクトのビルドを返します。ホルダーでgetIssuerを呼び出すと、発行者の識別名が正しい順序で返されます（発行者証明書でgetSubjectX500Principal（）を呼び出した場合も同じです）。JavaCertificateFactory、getIssuerX500Principalを使用してホルダーからエンコードされたバージョンを解析すると、 （）生成された証明書のメソッドは逆の順序でDNを返しますが、何が問題になっていますか？

これが私がやろうとしていることのサンプルコードです：

openssl.cnf からデフォルトの DN を取得できるようにしたいと考えています。 http://www.php.net/manual/en/openssl.installation.phpは、デフォルトで openssl.cnf ファイルが保存されている場所について話していますが、OPENSSL_CONF について話すときは、OS 環境のようです変数 - exec('echo %OPENSSL_CONF%') などを実行しない限り、PHP がアクセスできる変数ではありません。

OpenSSL を使用して X.509 証明書を作成し、そこから DN を取得できると思いますが、それは少し過剰に思えます。さらに、openssl.conf ファイルが存在しない場合、それは非常に正常に失敗しません。少なくとも私の知る限りでは..

何か案は？

私はopensslAPIを使用して独自の証明書ユーティリティを作成しています。サブジェクト代替名の拡張子に識別名を追加するときに、現在問題が発生しています。拡張機能は正常に作成されましたが、証明書を表示するときに拡張機能の値が誤ってエンコードされています。たとえば、Windows証明書ユーティリティを使用します。

以下は、関心のあるポイントに焦点を当てた関連するソースコードのスニペットです（いくつかの構文エラーがある可能性があります）。

OSXターミナルのbash環境でコマンドによって返された次のDNから（を使用してsed）解析しようとしています...First LastDSCL

CN=First Last,OU=PCS,OU=guests,DC=domain,DC=edu

私はこのサイトや他のサイトから、私が望んでいたものに非常に近い質問で複数の正規表現を試しました...主にこの質問...私は自分の能力の限りを尽くしてアドバイスに従うことを試みました（私は必ずしも自分自身を初心者とは見なしません。 ..しかし、間違いなく正規表現の初心者です..）

DSCLFirst LastDNのリストを返しますが、テキストファイルにのみ印刷したいと思います。を使ってみsedましたが、うまく機能しないようです。私は出力を解析するために他のコマンドを開いています。すべての行はで始まりCN=、その後、との間にコンマがLastありOU=ます。

ご助力ありがとうございます！

NAS共有のディレクトリ/サブディレクトリの広範な構造を通じて、フォルダーのグループとその識別名 (DN) を再帰的に見つけようとしています。

私はコードを作成し、動作しますが、何らかの理由 で遅く、メモリをむさぼり食います。

私が間違っている可能性があることを理解するための助けを探しています.

• それぞれを取り、 with$acctを作成するところが遅くなるようです。$acctsQADObjectGet-QADObject

• $acctコンテナー (ディレクトリ) ごとに 8 ～ 10 個表示され、それぞれの処理に約5秒以上かかります。

• の各反復は$acct、解放しない何かをキャッシュしているように見えるため、各ループでメモリが 0.02+ MB 増加する$acctのを見ることができます。

• $acct私はから飛び出して、$accts強制的$acctsQADObjectに$nullメモリをクリアしようとしました。しかし、それはまったく役に立たないようです。その後、$groupsハッシュは別の関数に渡され、各グループのユーザーが取得されますが、それで問題ないと思います。

注:これGet-QADObjectは quest.com からのもので、彼らのフォーラムはかなり沈黙しているように見えるので、ここで助けを見つけたいと思っていました.

私が今までに持っているコード:

AD の識別名の値は通常、次の形式です。

正規表現を使用して解析し、次の値を取得したいと思います

パターン "\w+=\w+" は役に立ちませんでした。

問題は見えますが、解決策がわかりません。

ご協力いただきありがとうございます。