LDAPS and 0x80005000

[shadow7256]

Уважаемые,

может кто сталкивался. Мы в ступоре. Есть виндовый сервис, он запрашивает у Active Directory какую то информацию. Запрашивает через LDAPS, connection string выглядит типа:

LDAPS://server.com:636/DC=.....

в ответ вываливается ексепшен с сообщением Unknown error (0x80005000). Если тот же самый код запрашивает информацию черерз LDAP то все нормально, никаких проблем.

У нас уже есть один клиент у которого наше приложение работает через LDAPS. Никаких проблем. Мы ничего в коде не меняли, просто поменяли connection string и все.

А у этого вот такая проблема.. гугл мало что выдает. Сервис крутится под аккаунтом, которому вроде как разрешено обращаться к Active Directory через LDAPS.

Куда еще можно посмотреть?

[АццкоМото]

с сертификатами поди беда

[Medium-rare]

Это как спросить: у меня тут какая-то программа глючит, почему? Просто по контексту находится такое. И такое. Видимо, та ошибка не очень-то случайная.

А в целом, как можно что-то сказать, не имея ни документации, не видя исходный код того сервиса, и что за ошибки он выдаёт? Сервис, по идее, просто безконсольная программа с определённым life-cycle. Кто угодно может сделать сервис.

[shadow7256]

с сертификатами поди беда

какая может быть с ними беда? я так понимаю что сертификаты должны быть установлены и на Active directory машине и также на машине где крутится наш виндовый сервис да?

[shadow7256]

С нашей стороны код до вольнго стандартный..для определенного юзера выбираются все группы которым он принадлежит

Code: Select all

var Path = "LDAPS://server.com:636/DC...";
 
var dirEntry = new DirectoryEntry(Path);
var dirSearcher = new DirectorySearcher(dirEntry)
{
       Filter = string.Format("(sAMAccountName={0})", "vasya.pupkin")
};

using (dirSearcher)
{
       dirSearcher.PropertiesToLoad.Add("memberOf");
       dirSearcher.PropertiesToLoad.Add("displayName"); 

       var dirSearchResults = dirSearcher.FindOne();

    ........
}

[Medium-rare]

Ваш .Net код (мы не местные) дебажить вне вашей environment несколько забавно, но вот тут: http://stackoverflow.com/questions/1421 ... -and-ldaps в принятом за правильный совете они отрабатывают LdapException. Я бы распечатал, что за строчка в том выбросе.

[shadow7256]

вот я тупая башка .. отличие LDAPS от LDAP лишь в номере порта. в connection string надо писать LDAP://server.com:636/... сам же об этом писал тут некоторое время назад.. старею

[Palych]

Мне любопытно - она действительно использует шифрование при этом?
Клиент распознаёт автоматом содержимое?

[shadow7256]

Мне любопытно - она действительно использует шифрование при этом?
Клиент распознаёт автоматом содержимое?

Ну наверное так, раз Микрософт так говорит