如何使用 System.DirectoryServices.Protocols 连接到 RootDSE 和/或检索最高提交的USN？

Question

使用 System.DirectoryServices，可以通过这种方式获得最高提交的USN：

using(DirectoryEntry entry = new DirectoryEntry("LDAP://servername:636/RootDSE"))
{
     var usn = entry.Properties["highestCommittedUSN"].Value;
}

但是，我需要使用 System.DirectoryServices.Protocols 从远程 ADLDS 获取此信息，它不利用 ADSI。以下是我尝试执行的操作的简化代码示例：

using(LdapConnection connection = GetWin32LdapConnection())
{
     var filter = "(&(highestCommittedUSN=*))";
     var searchRequest = new SearchRequest("RootDSE", filter, SearchScope.Subtree, "highestCommittedUSN");
     var response = connection.SendRequest(searchRequest) as SearchResponse;
     var usn = response.Entries[0].Attributes["highestCommittedUSN"][0];
}

不幸的是，这会引发“DirectoryOperationException：专有名称包含无效语法”。起初我认为 GetWin32LdapConnection() 可能有问题，但该代码在许多其他地方被调用以连接到目录并且永远不会出错。

有任何想法吗？

Answer 1

谢谢你的想法，Zilog。显然要连接到 RootDSE，您必须为根容器指定 null。我还将过滤器切换为 objectClass=*，将搜索范围切换为“base”。现在它起作用了！

using(LdapConnection connection = GetWin32LdapConnection())
{
 var filter = "(&(objectClass=*))";
 var searchRequest = new SearchRequest(null, filter, SearchScope.Base, "highestCommittedUSN");
 var response = connection.SendRequest(searchRequest) as SearchResponse;
 var usn = response.Entries[0].Attributes["highestcommittedusn"][0];
}

我希望这可以在将来为其他人节省一些时间。