PrincipalSearcher错误的用户名或密码错误

Question

我正在尝试从活动目录中获取用户数据。 身份验证过程是正确的。

var context = new PrincipalContext(ContextType.Domain, "localhost-ad.local", "OU=LocalOu,DC=localhost-ad,DC=local", ContextOptions.Negotiate);
var login = context.ValidateCredentials("user.name", "password", ContextOptions.Negotiate);

但是PrincipalSearcher返回了错误的用户名或密码。

var user = new UserPrincipal(context);

var searcher = new PrincipalSearcher(user);
var searchResults = searcher.FindAll();

List<UserPrincipal> results = new List<UserPrincipal>();

foreach (Principal p in searchResults)
{
    results.Add(p as UserPrincipal);
}

return results;

我怎么解决这个问题？

Answer 1

我认为您的问题可能源于对PrincipalContext.ValidateCredentials的误解。

它不对域上的上下文进行身份验证，也不以任何方式允许访问域，它所做的只是检查用户名和密码是否正确并返回True或False 。

相反，您可以这样向域进行身份验证：

var context = new PrincipalContext(ContextType.Domain, "localhost-ad.local",
    "OU=LocalOu,DC=localhost-ad,DC=local", "user.name", "password");