표시 이름 대신 사용자 로그온 이름을 사용하여 Active Directory로 인증

Question

저는 Active Directory 서버에 연결하고 내용을 검색 한 다음 해당 내용을 터미널로 덤프하는 C++ 프로그램을 작성하고 있습니다. 내 문제는 성공적으로 인증하고 연결할 수있는 유일한 방법은 사용자의 표시 이름 (예 : 테스트 사용자)을 사용하는 것입니다. 대신 사용자의 로그온 이름을 사용하도록이 인증 방법을 변경하고 싶습니다. 여기

(예 : tuser@example.com)

세션 설정을 담당하는 코드입니다

char * _hostName = "The_Computer_Name"; 
char * _dn = "CN=Test User,DC=EXAMPLE,DC=COM"; 
char * _ps = "The_Password123"; 

int ldap_Query::session_init(){ 

    if (_pLdapConnection != nullptr) return 0; 

    _pLdapConnection = ldap_init(_hostName, LDAP_PORT); 
    if (_pLdapConnection == nullptr) { 
     int err = ldap_get_option(_pLdapConnection, LDAP_OPT_ERROR_NUMBER, &err); 
     throw LdapQueryException(ldap_err2string(err)); 
     } 


    unsigned long lRtn = ldap_simple_bind_s(_pLdapConnection, _dn,_ps); 
    if (lRtn != LDAP_SUCCESS) { 
     ldap_unbind(_pLdapConnection); 
     _pLdapConnection = nullptr; 
     throw LdapQueryException(ldap_err2string(lRtn)); 
     } 

    return 0; 
} 

을 나는 사용자 - 교장 - 이름이라고 무엇을 찾고 있어요 생각하지만, 이를 사용하여 인증하는 예는 보지 못했습니다. 나는 "CN = tuser, DC = EXAMPLE, DC = COM"으로 _dn을 대체하려고 시도했지만 그와 관련하여 운이 없었습니다.

도움 주셔서 감사합니다.

Answer 1

upn 이름으로 LDAP 바인드를 직접 수행 할 수 없습니다.

ldap을 통해 디렉토리에 간단한 바인드를 수행 할 때 바인드 할 사용자의 완전한 DN과 암호를 사용해야합니다.

userprincipalname을 사용하려면 제공된 userprincipalname 속성을 사용하여 서비스 계정 또는 익명으로 (허용되는 경우) 사용자를 검색해야합니다.

이와 비슷한 방법으로 검색하십시오.

(&(objectclass=user)(userprincipalname=<supplied value>)) 

일치하는 항목이 있으면 결과 사용자 항목에서 DN을 가져온 다음 사용자를 바인딩하십시오.