如何用C#远程获取AD信息？排查复制状态获取异常

问题概述 #

通过远程登录目标PC获取AD复制状态时，三种实现方法均出现异常：

• 调用repadmin.exe无任何输出；
• Domain.GetCurrentDomain()抛出ActiveDirectoryOperationException，提示「当前安全上下文未关联Active Directory域或林」；
• DirectoryEntry连接LDAP时，先报「服务器不可操作」，修改用户名格式为{domain}\{user}后报「指定域不存在或无法联系」。

用户已通过P/Invoke的LogonUser实现远程登录，但后续AD操作失败，以下是各问题的具体排查和解决方法：

方法1：repadmin.exe无输出问题 #

错误原因 #

1. 直接通过远程共享路径\\{machine}\C$\Windows\System32\repadmin.exe启动程序，实际是在本地进程加载远程文件，而非在目标机器上执行；
2. 未捕获标准错误输出，可能程序执行失败但未暴露错误信息。

解决方法 #

改用远程执行命令的方式，推荐使用WMI/CIM调用目标机器执行repadmin，或借助PsTools的psexec工具：

WMI远程执行示例代码

public void ExecuteRepadminRemotely(string targetMachine, string domain, string user, string pass)
{
    var connOptions = new ConnectionOptions
    {
        Username = $"{domain}\\{user}",
        Password = pass,
        Impersonation = ImpersonationLevel.Impersonate,
        Authentication = AuthenticationLevel.Default
    };

    var scope = new ManagementScope($"\\\\{targetMachine}\\root\\cimv2", connOptions);
    scope.Connect();

    var processClass = new ManagementClass(scope, new ManagementPath("Win32_Process"), new ObjectGetOptions());
    var inParams = processClass.GetMethodParameters("Create");
    inParams["CommandLine"] = "repadmin /replsummary";

    var outParams = processClass.InvokeMethod("Create", inParams, null);
    var returnCode = (uint)outParams["returnValue"];
    
    if (returnCode == 0)
    {
        Console.WriteLine("Repadmin已在远程机器启动");
        // 如需获取输出，可结合日志读取或输出重定向到文件后读取共享
    }
    else
    {
        Console.WriteLine($"启动Repadmin失败，错误码：{returnCode}");
    }
}

若坚持使用Process类（需PsTools）

string psexecPath = @"C:\PsTools\psexec.exe";
var processInfo = new ProcessStartInfo(psexecPath, $"\\\\{machine} repadmin /replsummary")
{
    RedirectStandardOutput = true,
    RedirectStandardError = true,
    UseShellExecute = false,
    CreateNoWindow = true
};

using var process = Process.Start(processInfo);
string output = process.StandardOutput.ReadToEnd();
string error = process.StandardError.ReadToEnd();
process.WaitForExit();

Console.WriteLine($"输出：{output}");
if (!string.IsNullOrEmpty(error)) Console.WriteLine($"错误：{error}");

方法2：Domain.GetCurrentDomain()报错问题 #

错误原因 #

LogonUser使用的dwLogonType=9（LOGON32_LOGON_NEW_CREDENTIALS）仅用于替换现有会话的凭据，不会改变当前进程的域关联上下文，因此Domain.GetCurrentDomain()无法识别域环境。

解决方法 #

1. 更换登录类型：使用dwLogonType=2（LOGON32_LOGON_INTERACTIVE）或dwLogonType=3（LOGON32_LOGON_NETWORK），这两种类型会创建完整的域安全上下文（需确保账号有目标机器的交互式/网络登录权限）；
2. 直接指定域控制器获取域信息，不依赖当前进程上下文：

// 替换原Approach2代码
string targetDc = "dc01.yourdomain.com"; // 目标域控制器地址
var dirContext = new DirectoryContext(DirectoryContextType.DomainController, targetDc, user, pass);
var dc = DomainController.FindOne(dirContext);
var domain = dc.Domain;

foreach (var controller in domain.DomainControllers)
{
    Console.WriteLine($"检查域控制器：{controller.Name}");
    foreach (var neighbor in controller.GetAllReplicationNeighbors())
    {
        Console.WriteLine($"复制伙伴：{neighbor.SourceServer} | 上次成功同步：{neighbor.LastSuccessfulSync} | 连续失败次数：{neighbor.ConsecutiveFailureCount}");
    }
}

方法3：DirectoryEntry连接LDAP报错问题 #

错误原因 #

1. LDAP路径格式错误：LDAP://{domain}未指定完整的命名上下文，且未指向具体域控制器；
2. 本地机器不在目标域时，{domain}\{user}格式可能无法通过DNS解析域名称，导致无法连接。

解决方法 #

1. 使用完整的LDAP路径，包含域控制器地址和命名上下文：LDAP://dc01.yourdomain.com/DC=yourdomain,DC=com；
2. 优先使用UPN格式用户名（user@domain.com），避免域解析问题；
3. 显式指定身份验证类型：

// 替换原Approach3代码
string dcAddress = "dc01.yourdomain.com";
string ldapPath = $"LDAP://{dcAddress}/DC=yourdomain,DC=com";
string upnUsername = $"{user}@{domain}";

using var entry = new DirectoryEntry(ldapPath, upnUsername, pass, AuthenticationTypes.Secure);
try
{
    // 触发身份验证操作
    var nativeObj = entry.NativeObject;
    Console.WriteLine("LDAP身份验证成功：" + entry.Name);

    var searcher = new DirectorySearcher(entry) { Filter = "(objectClass=domain)" };
    var result = searcher.FindOne();
    if (result != null) Console.WriteLine("找到域：" + result.Path);
}
catch (COMException ex)
{
    Console.WriteLine($"LDAP错误：{ex.Message} | 错误码：{ex.ErrorCode}");
}

通用注意事项 #

• 确保运行代码的机器与目标域控制器网络连通，开放AD相关端口：LDAP（389）、RPC（135）、SMB（445）等；
• 所用账号需具备AD域的读取权限，获取复制状态通常需要Domain Admins或专门的AD监控权限；
• 远程登录时，LOGON32_LOGON_NEW_CREDENTIALS(9)仅适用于现有域会话的凭据更新，不适合跨域或非域机器访问AD的场景。

内容的提问来源于stack exchange，提问作者user23077506