无法使用Perl绑定到Active Directory

Question

我刚刚安装了Net::LDAP，但无法对AD服务器进行身份验证。

#!/usr/bin/perl

use strict;
use Net::LDAP;

my $ldap = "";
$ldap = Net::LDAP->new("serv01.noboundaries.dyndns.org");
my $mesg = "";
$mesg = $ldap->bind("CN=sansken,OU=NB_Users,DC=noboundaries,DC=dyndns,DC=org", password => "XXXXXXX");

die $mesg->error() if $mesg->code();
$mesg = $ldap->unbind;

我得到的错误是：

80090308：ldaper:DSID-0C0903A9，注释：AcceptSecurityContext错误，数据52e，v1db0位于/ldap。pl第11行，第751行。

Answer 1

尝试使用域\用户，而不是完整DN。您也可以使用upn（[e-mail]（）

这段代码对我有用：

my $ad_Obj = Net::LDAP->new('my.domain.net', port => 389) or die $!;
$ad_Obj->bind('MY\FooUser', password =>'MyReallySecurePassword')or die $!;

$Mesg = $ad_Obj->search(
    filter=>"(sAMAccountName=FooUser)",
    attrs => "['*']",
    base=>'DC=my,DC=domain,DC=net'
); 

foreach $ad_Object ($Mesg->entries) {
    print $ad_Object->dn() . "\n";
}

$ad_Obj->unbind;
$ad_Obj->disconnect;