使用C#连接LDAP遇认证问题：无密码如何获取用户数据

首先，你遇到的0x8007052E错误本质是凭据无效——默认情况下，DirectoryEntry会使用当前运行程序的用户身份去绑定LDAP服务器，但这个身份要么没有访问权限，要么你的LDAP服务器不允许匿名/默认身份绑定。

关于文档里的<domain>是什么？ #

微软文档里的<domain>指的是用户所属的Active Directory域名，有两种常见格式：

• NetBIOS短域名：比如你的公司域是mycompany.com，对应的NetBIOS名通常是MYCOMPANY（全大写）
• 完整的DNS域名：就是mycompany.com

举个例子，如果你的用户名是bryan，完整的凭据用户名可以写成MYCOMPANY\bryan（NetBIOS格式）或者bryan@mycompany.com（UPN格式），这两种都能被AD/LDAP识别。

你的需求：指定用户名获取数据无需密码？ #

这里要澄清：如果想“无需密码”连接，那就是匿名绑定，但绝大多数企业LDAP/AD服务器默认是禁用匿名访问的，这是出于安全考虑。如果你的服务器确实允许匿名，你可以显式指定匿名凭据：

DirectoryEntry directoryEntry = new DirectoryEntry(
    "LDAP://CDS.mycompany.com/o=mycompany.com",
    null, // 匿名用户名设为null
    null, // 匿名密码设为null
    AuthenticationTypes.Anonymous // 明确指定匿名认证类型
);

但如果服务器不允许匿名，你必须提供一个有LDAP读取权限的域用户的完整凭据（用户名+密码）。

正确的凭据示例代码 #

如果需要用域用户身份连接，代码应该是这样的：

// 用NetBIOS格式的用户名
DirectoryEntry directoryEntry = new DirectoryEntry(
    "LDAP://CDS.mycompany.com/o=mycompany.com",
    "MYCOMPANY\bryan",
    "YourSecurePassword",
    AuthenticationTypes.Secure // 推荐使用安全认证类型，默认也是这个
);

// 或者用UPN格式的用户名
DirectoryEntry directoryEntry = new DirectoryEntry(
    "LDAP://CDS.mycompany.com/o=mycompany.com",
    "bryan@mycompany.com",
    "YourSecurePassword"
);

额外建议 #

1. 先验证LDAP服务器的访问权限：可以用系统自带的ldp.exe工具（Windows下）或者Apache Directory Studio测试连接，先确认匿名是否可行，或者正确的凭据是否能登录。
2. 确认你要访问的用户数据的权限：即使连接成功，也需要确保所用账户有读取目标用户属性的权限。

内容的提问来源于stack exchange，提问作者Bryan