使用ApplicationDirectory上下文检查LDAP用户存在性报错求助

我之前处理过类似的报错，这个问题的核心原因是：ContextType.ApplicationDirectory是专门针对AD LDS（Active Directory Lightweight Directory Services，旧版叫ADAM）这类应用目录服务设计的，它们不像常规的Active Directory域那样有默认的目录分区，所以必须明确指定要操作的容器（也就是LDAP中的命名上下文DN），否则就会抛出你遇到的错误。

解决步骤： #

1. 确认目标容器的DN
   首先你需要确定应用目录服务中存放用户的容器Distinguished Name（DN），比如：

   • 根分区DN：DC=Ole5App,DC=local
   • 用户专用容器：OU=AppUsers,DC=Ole5App,DC=local
     如果你不确定这个值，可以用ldp.exe工具连接到你的应用目录服务，查看根节点的distinguishedName属性。

2. 修改代码传入容器参数
   在创建PrincipalContext时，添加容器DN作为第三个参数，修改后的代码如下：

   // 替换成你实际的容器DN
   var targetContainerDn = "OU=AppUsers,DC=Ole5App,DC=local";
   
   using (var domainContext = new PrincipalContext(
       ContextType.ApplicationDirectory,
       domainName,
       targetContainerDn, // 新增的容器参数，必填项
       Ole5.Entity.Account.Account.Configuration.AD_Username,
       Ole5.Entity.Account.Account.Configuration.AD_Password))
   {
       using (var foundUser = UserPrincipal.FindByIdentity(
           domainContext,
           IdentityType.SamAccountName,
           userName))
       {
           return foundUser != null;
       }
   }
   

额外注意事项： #

• 确保传入的账号（AD_Username）在应用目录服务中拥有读取用户信息的权限，账号格式可以是完整DN（比如cn=Admin,OU=Admins,DC=Ole5App,DC=local）或者SAM账号名（如果服务支持的话）。
• 如果你的应用目录服务部署了多个分区，一定要指定对应用户所在的那个分区的DN，否则会找不到目标用户。

内容的提问来源于stack exchange，提问作者Hassan Alrawashdeh