C＃通过Windows凭据获取域Active Directory信息

Question

我一直在网上搜索很多有关Active Directory和Windows身份验证的信息。 我已经成功地从域AD获取用户信息，但是我必须传递用户名和密码。 因此，让您进入我的环境：

我有一个设置用户的域。 每个用户将使用其给定的凭据连接到域。 因此，他们将登录到PC并在打开VS 2013 C＃应用程序时检查用户是否在域中（如果存在），然后返回AD信息（如果用户不存在），然后显示登录页面以输入凭据。 由于我可以让外部用户连接到我的域等...

现在，我无法使用用户的Windows身份验证访问AD，这在Search.FindOne();上给了我一个未知错误Search.FindOne();

public static void GetActiveDirectoryUser(string UserName) 
    {
        try
        {
            // Create LDAP connetion object
            DirectoryEntry ldapConnection = CreateDirectoryEntry();

            // Create Search object which operates on LDAP connection object
            // and set search object to only find the user specified
            DirectorySearcher search = new DirectorySearcher(ldapConnection);

            // Create results objects from search object
            SearchResult result = search.FindOne();

            if (result != null)
            {
                // User exists, cycle through LDAP fields (cn, telephonenumber, etc.)
                ResultPropertyCollection fields = result.Properties;

                foreach (string ldapField in fields.PropertyNames)
                {
                    // Cycle through objects in each field e.g group membership
                    foreach (Object objCollection in fields[ldapField])
                    {
                        Console.WriteLine(String.Format("{0, -20} : {1}", ldapField, objCollection.ToString()));
                    }
                }
            }
        }
        catch (Exception e)
        {
            Console.WriteLine("Exception Caught:\n\n" + e.ToString());
        }
    }

    static DirectoryEntry CreateDirectoryEntry()
    {
        string pathDomainName = "WinNT://MyDomain/Fred,Person";

        DirectoryEntry ldapConnection = new DirectoryEntry(pathDomainName);

        return ldapConnection;
    }

这是我得到的错误

System.Runtime.InteropServices.COMException (0x80005000): Unknown error (0x80005000)
at System.DirectoryServices.DirectoryEntry.Bind(Boolean throwIfFail)
at System.DirectoryServices.DirectoryEntry.Bind()
at System.DirectoryServices.DirectoryEntry.get_AdsObject()
at System.DirectoryServices.DirectorySearcher.FindAll(Boolean findMoreThanOne)
at System.DirectoryServices.DirectorySearcher.FindOne()

但是当我使用这个字符串

string pathDomainName = "LDAP://MyDomain";
DirectoryEntry directoryEntry = new DirectoryEntry(pathDomainName, "Fred", "f12345!");

它可以正常工作，它会向我返回该用户的所有AD，但是我已经使用Windows身份验证登录，为什么还要再次传递凭据？ 我只需要知道用户是否在域上就可以了

谢谢

Answer 1

如果您使用的是.NET 3.5及更高版本，则应签出System.DirectoryServices.AccountManagement （S.DS.AM）命名空间。 在这里阅读所有内容：

• 在.NET Framework 3.5中管理目录安全主体
• System.DirectoryServices.AccountManagement上的MSDN文档

基本上，您可以定义域上下文并轻松找到AD中的用户和/或组：

// set up domain context
using (PrincipalContext ctx = new PrincipalContext(ContextType.Domain))
{
    // find a user
    UserPrincipal user = UserPrincipal.FindByIdentity(ctx, "SomeUserName");

    if(user != null)
    {
       // do something here....     
    }

    // or alternatively: get the currently logged in user
    UserPrincipal current = UserPrincipal.Current;

    .....
}

新的S.DS.AM使得与AD中的用户和组玩起来非常容易！