这是一个关于Active Directory(AD)的问题,3269是安全LDAP端口,因此该问题的含义是AD呼叫超过安全LDAP端口查询非SSL DC服务器。
解决这个问题的方法是使用安全SSL连接来查询DC服务器,代码示例如下:
# 创建安全上下文绑定
$SecureContext = New-Object System.DirectoryServices.Protocols.LdapConnection("DCServer01.contoso.com", 636)
$SecureContext.SessionOptions.SecureSocketLayer = $true
$SecureContext.AuthType = [System.DirectoryServices.Protocols.AuthType]::Negotiate
# 发送查询请求获取所有用户
$searchRequest = New-Object System.DirectoryServices.Protocols.SearchRequest("DC=contoso,DC=com", "(objectClass=user)", [System.DirectoryServices.Protocols.SearchScope]::Subtree)
$searchResults = $SecureContext.SendRequest($searchRequest)
foreach ($result in $searchResults.Entries)
{
# 处理每一个用户
$result.distinguishedName
$result.Properties
}
在这个示例中,我们创建了一个安全的LDAP连接来查询DC服务器,并发送了一个搜索请求来获取所有用户。我们使用安全套接字层(SSL)来加密通信,并使用Negotiate身份验证类型来尝试不同的身份验证方法。 您可以根据您的需要更改搜索请求和返回的属性。