System.DirectoryServices.ActiveDirectory에 SSL을 사용하는 방법?

Question

저는 Windows Resource Toolkit에서 Ldp.exe를 사용하여 확인한 StartTLS와 LDAPS 모두 SSL 용 Windows 2003 Active Directory를 설정할 수있었습니다. 또한 C# .NET의 LdapConnection 객체를 사용하여 디렉토리의 내용을 쿼리 할 수 ​​있습니다.

내가 예를 들어, 내 Active Directory에 쿼리에 SSL을 사용하여 진행하고자

: 나는

domain = Domain.GetDomain(new DirectoryContext(DirectoryContextType.DirectoryServer, mydomain + ":636", username, password)); 

를 사용하여 시도

Domain.GetDomain

그러나에 LDAPS를 얘기하지 않는 것 같다 포트 636, 다음과 같은 예외가 발생합니다.

System.DirectoryServices.ActiveDirectory.ActiveDirectoryObjectNotFoundException: Domain controller "ad.rambutan.com:636" does not exist or cannot be contacted. 

Forest에 대해서도 마찬가지입니다 .GetForest.

SSL을 통해 Domain.GetDomain을 작동시키는 방법이 있습니까? StartTLS 또는 LDAPS가 좋을 것입니다.

Answer 1

DirectoryContextType의 문서에는 LDAPS에 대한 언급이 없으므로 사용하지 못할 수도 있습니다.

Answer 2

Domain.GetDomain을 사용하여 수행 할 수있는 것처럼 보이지 않지만 AuthenticationType 속성을 SecureSocketsLayer으로 설정하여 DirectoryEntry 클래스를 사용하여 수행 할 수 있습니다. 예를 들어 DirectorySearcher not working for Windows 7 64 bit or 32 bit over network을 참조하십시오.