"ha devuelto una referencia desde el servidor" excepción al acceder AD desde C#

Question

DirectoryEntry oDE = new DirectoryEntry("LDAP://DC=Test1,DC=Test2,DC=gov,DC=lk"); 

using (DirectorySearcher ds = new DirectorySearcher(oDE)) 
{ 
    ds.PropertiesToLoad.Add("name"); 
    ds.PropertiesToLoad.Add("userPrincipalName"); 

    ds.Filter = "(&(objectClass=user))"; 

    SearchResultCollection results = ds.FindAll(); 

    foreach (SearchResult result in results) 
    { 
     Console.WriteLine("{0} - {1}", 
      result.Properties["name"][0].ToString(), 
      result.Properties["userPrincipalName"][0].ToString()); 
    } 
} 

En la línea SearchResultCollection results = ds.FindAll(); consigo una excepción:

ha devuelto una referencia desde el servidor

Por qué ¿obtengo esa excepción y qué significa?

Answer 1

Esta es la respuesta a la pregunta.

try 
    { 
     string adServer = ConfigurationManager.AppSettings["Server"]; 
     string adDomain = ConfigurationManager.AppSettings["Domain"]; 
     string adUsername = ConfigurationManager.AppSettings["AdiminUsername"]; 
     string password = ConfigurationManager.AppSettings["Password"]; 
     string[] dc = adDomain.Split('.'); 
     string dcAdDomain = string.Empty; 

     foreach (string item in dc) 
     { 
      if (dc[dc.Length - 1].Equals(item)) 
       dcAdDomain = dcAdDomain + "DC=" + item; 
      else 
       dcAdDomain = dcAdDomain + "DC=" + item + ","; 
     } 

     DirectoryEntry de = new DirectoryEntry("LDAP://" + adServer + "/CN=Users," + dcAdDomain, adUsername, password); 

     DirectorySearcher ds = new DirectorySearcher(de); 

     ds.SearchScope = SearchScope.Subtree; 

     ds.Filter = "(&(objectClass=User)(sAMAccountName=" + username + "))"; 

     if (ds.FindOne() != null) 
      return true; 
    } 
    catch (Exception ex) 
    { 
     ExLog(ex); 
    } 
    return false; 

Answer 2

Probablemente la ruta que proporcionó no era correcta. Mira esto.

Recomendaría el artículo Howto: (Almost) Everything In Active Directory via C# que realmente me ayudó en el pasado al lidiar con AD.

Answer 3

Es posible que también deba habilitar ReferralChasing en el DirectorySearcher - http://msdn.microsoft.com/en-us/library/ms180884(VS.80).aspx.

Answer 4

Una referencia es enviada por un servidor AD cuando no tiene la información solicitada, pero sabe que otro servidor tiene la información. Suele aparecer en un entorno de confianza donde un DC puede referirse a un DC en un dominio de confianza.

En su caso, usted solo está especificando un dominio, confiando en la búsqueda automática de qué controlador de dominio usar. Creo que deberías intentar averiguar qué controlador de dominio se utiliza para la consulta y ver si esa contiene realmente la información solicitada.

Si proporciona más información sobre la configuración de su AD, incluidos los trusts/subdominios, los catálogos globales y los registros de recursos DNS para los controladores de dominio, le será más fácil ayudarlo.

Answer 5

ha devuelto una referencia a partir del error del servidor por lo general significa que la dirección IP no es recibido por el dominio que se proporciona en la cadena de conexión. Para más detalles, véase este enlace:

Referral was returned AD Provider

Answer 6

tenían el mismo problema y logró resolverlo.

En mi caso, tenía un grupo de AD en el dominio de inicio de sesión actual con miembros (usuarios) de un subdominio. El servidor en el que ejecutaba el código no podía acceder al controlador de dominio del subdominio (el servidor nunca antes había necesitado acceder al subdominio).

que luchaban por un tiempo ya que mi PC de escritorio podrían acceder al dominio así que todo parecía OK en el complemento MMC (usuarios de Active Directory & Informática).

Espero que ayude a alguien más.

Answer 7

Sé que esto puede sonar tonto, pero recientemente me encontré con esto, asegúrese de que el controlador de dominio no sea de solo lectura.