C# 使用活動目錄的身份驗證未反映 AD 中的 lastLogon 屬性

Question

我正在使用以下代碼通過活動目錄對用戶進行身份驗證，並且在憑據正確的情況下驗證成功，但是如果我檢查 AD 中的屬性“lastLogon”，它似乎沒有改變

using (LdapConnection connection = new LdapConnection(domain))
{
    connection.AuthType = AuthType.Basic;
    connection.Credential = new NetworkCredential(username, password);

    try
    {
        connection.Bind();
        return "Authentication succeeded.";
    }
    catch (LdapException ex)
    {
        return "Authentication failed: " + ex.Message;
    }
}

我還嘗試使用“DirectorySearcher”檢索屬性，但它沒有檢索更新日期。

Answer 1

我猜你有多個域lastLogon屬性不會在 DC 之間復制。 因此，您只會在您進行身份驗證的 DC 上看到更新后的值。

如果您的domain屬性只是域的名稱，我相信您可以在通過查看connection.SessionOptions.HostName進行身份驗證后獲得 DC 的名稱。 （我認為）