Аутентификация пользователей домена с помощью System.DirectoryServices

Question

Учитывая имя пользователя и пароль для пользователя домена, какой был бы лучший способ аутентифицировать этого пользователя программно?

Answer 1

Вы можете использовать некоторые хаки для только для аутентификации.

Try 
    Dim directoryEntry as New DirectoryEntry("LDAP://DomainController:389/dc=domain,dc=suffix", "username", "password") 
    Dim temp as Object = directoryEntry.NativeObject 
    return true 
Catch 
    return false 
End Try 

Если пользователь не является действительным, запись каталога NativeObject не может быть доступен и бросает исключение. Хотя это не самый эффективный способ (исключения - зло, бла-бла-бла), это быстро и безболезненно. Это также имеет превосходное преимущество в работе со всеми LDAP-серверами, а не только с AD.

Answer 2

Похоже, что .NET 3.5 добавило новое пространство имен для решения этой проблемы - System.DirectoryServices.AccountManagement. Пример кода ниже:

Private Function ValidateExternalUser(ByVal username As String, ByVal password As String) As Boolean 
    Using context As PrincipalContext = New PrincipalContext(ContextType.Domain, _defaultDomain) 
     Return context.ValidateCredentials(username, password, ContextOptions.Negotiate) 
    End Using 
End Function 

Пространство имен также, кажется, обеспечивает много методов для работы с учетной записью домена (изменение паролей, истекающий пароли и т.д.).