C# 使用活动目录的身份验证未反映 AD 中的 lastLogon 属性

Question

我正在使用以下代码通过活动目录对用户进行身份验证，并且在凭据正确的情况下验证成功，但是如果我检查 AD 中的属性“lastLogon”，它似乎没有改变

using (LdapConnection connection = new LdapConnection(domain))
{
    connection.AuthType = AuthType.Basic;
    connection.Credential = new NetworkCredential(username, password);

    try
    {
        connection.Bind();
        return "Authentication succeeded.";
    }
    catch (LdapException ex)
    {
        return "Authentication failed: " + ex.Message;
    }
}

我还尝试使用“DirectorySearcher”检索属性，但它没有检索更新日期。

Answer 1

我猜你有多个域lastLogon属性不会在 DC 之间复制。 因此，您只会在您进行身份验证的 DC 上看到更新后的值。

如果您的domain属性只是域的名称，我相信您可以在通过查看connection.SessionOptions.HostName进行身份验证后获得 DC 的名称。 （我认为）