寻求使用 C# 和 ADWS 访问动态分发列表的帮助

Question

我目前管理一个分析电子邮件数据的程序。开发此功能时早期出现的一个问题是，电子邮件的 TO CC 或 BCC 字段中的条目通常不是实际的电子邮件地址，而是某种邮件列表地址。因为应用程序需要准确记录一封电子邮件正在发送给多少人，所以必须扩展分发列表，以便我可以记录电子邮件发送给的最终收件人数量。我能够轻松处理正常的分发列表，但遇到了动态分发列表的障碍。

我已经制定了一个可以做到这一点的工作程序。代码如下：

    /// <summary>
    /// Get the List of A dynamic distribution Group in Key Value Pairs 
    /// the key is the CN
    /// the value is the filter for the membership of that group
    /// </summary>
    /// <returns>Dictionary of strings </returns>
    public List<DistributionList> GetDynamicDistributionLists(string strEmailAddress)
    {
        List<DistributionList> distributionLists = new List<DistributionList>();
        DomName = "dc=" + Settings.ImpersonatedUserDomain.Replace(".", ",dc=");

        using(var group = new DirectoryEntry("GC://" + DomName))
        {

            using(var searchRoot = new DirectoryEntry("GC://" + Settings.GlobalCatalogServer + "/" + DomName))
            using(var searcher = new DirectorySearcher(searchRoot, "(&(ObjectClass=msExchDynamicDistributionList)(proxyAddresses=smtp:" + strEmailAddress.Trim() + "))"))
            using(var results = searcher.FindAll())
            {
                foreach(SearchResult result in results)
                {
                    if(result.Properties.Contains("cn") && result.Properties.Contains("msExchDynamicDLFilter"))
                    {
                        DistributionList dl = new DistributionList();

                        dl.DType = DLT.DDL;
                        dl.CN = result.Properties["cn"][0].ToString();
                        dl.FILORDN = result.Properties["msExchDynamicDLFilter"][0].ToString();

                        distributionLists.Add(dl);
                    }
                }
            }

        }

        return distributionLists;

    }

这可行，但如果我想远程运行此代码到站点，我必须在全局目录服务器中打开一个 VPN。有时我会想要远程运行，而我的所有其他代码都可以使用 EWS 远程运行，而无需打开 VPN。所以我试图找到一种使用 ADWS 访问服务器的方法。

谁能帮我找到一些代码，让我可以使用 ADWS 运行上述代码，这样我就不需要打开 VPN。

谢谢，

Siv

Answer 1

所以我假设防火墙阻止了来自外部世界的访问，这是可以理解的。当您使用“GC://”时，默认使用端口 3268。您可以尝试其他端口，看看它们是否打开：

• 389：使用LDAP://时的默认端口
• 636：基于 SSL 的 LDAP。你像LDAP://domain.com:636一样使用它
• 3269：通过 SSL 进行 GC。你像LDAP://domain.com:3269一样使用它

有可能 636 或 3269 是开放的，但根据使用的 SSL 证书，可能会出现复杂情况。

如果所有这些都被阻止，那么是的，您必须使用 ADWS。从 .NET 使用它的方式非常不同。这里有一篇文章：http://samirvaidya.blogspot.com/2012/06/using-active-directory-web-services-in.html

但基本上，您在项目中创建一个服务引用并像 Web 服务一样使用它，而不是使用 DirectoryEntry。