Active directory

aaahh ok fandt ud af at man skal bruge nogle properties fra "DirectoryEntry de"

hmmm synes bare ikke jeg kan finde en "Password" property


---------------------------------------------------------------------

DirectoryEntry entry = new DirectoryEntry("LDAP://Domain.local", "Administrator", "MitPassword");

            entry.AuthenticationType = AuthenticationTypes.Secure;

            DirectorySearcher deSearch = new DirectorySearcher(entry);
            deSearch.Filter = "(&(objectClass=user) (cn=" + username + "))";


            SearchResultCollection results = deSearch.FindAll();
            int index = 0;
            foreach (SearchResult srUser in results)
            {
               
                try
                {
                    DirectoryEntry de = srUser.GetDirectoryEntry();
                        m_Collection.AddFirst(de.Properties["sAMAccountName"].Value.ToString());
                        index++;
                }
                catch
                {
                    throw;
                }

            }

Password gemmes ikke i AD. Der gemmes en hashværdi af det.

Hvis du vil validere et brugernavn/password-sæt, kan du bare bruge disse til din connection. Din connection vil så fail'e hvis det ikke er korrekt.

aaahh hvordan finder jeg så den hashværdi?

Jeg vil nemlig gerne kunne se at det nu også er det rigtige password jeg har fat i, især når jeg skal til at lave en Update/Reset Password

Jeg bruger selv en LDAP-server i forbindelse med en samba domain controller og den lægger den i sambaLMPassword og sambaNTPassword. Jeg ved ikke hvad de attributter hedder i Active Directory.

Anyway - det bedste vil være, at det ikke er muligt - sådan rent sikkerhedsmæssigt ihvertfald. Hvis det bare er for at checke at du har fat i det rigtige password kan du, som jeg skrev tidligere, bare bind'e til AD vha. det brugernavn/password du vil checke.

DirectoryEntry entry = new DirectoryEntry("LDAP://Domain.local", username, password);
[... osv ...]

Hvis det fail'er, så er det ikke det rigtige password du har fat i.

DirectoryEntry entry = new DirectoryEntry("LDAP://Domain.local", username, password);


username og password er det ikke til selve serveren hvor AD ligger?

Jeg skal nemlig have fat i password på hver enkel user, og så tror jeg ikke man kan bruge den der du har skrevet...Har ikke prøvet det :-) men det er lige sådan som jeg ser på det...

Jo - og det er det der er det smarte :) AD bruger jo AD til at authenticate og så længe du bare laver queries på brugeren selv, så har han også adgang til det, såfremt han har angivet brugernavn og password korrekt.

aaahh ok... ok troede at DirectoryEntry entry = new DirectoryEntry("LDAP://Domain.local", username, password);
skulle være Administrator log in..

men så skal man vel lige holde øje med hvilke brugere man logger ind med. det er  jo ikke sikkert at alle brugere feks må rette brugernavn og password..

læg lige et svar

Du kan nøjes med at bruge test-forespørgslen til at checke user/pass. Brug din administratorforbindelse til resten.

Og et svar her :)