PrincipicalContext ActiveDirectoryコンテナ内のユーザーを検証する

Question

using (PrincipalContext pc = new PrincipalContext(ContextType.Domain,"domain","CN=GroupName, DC = domainc, DC = local")) 
{ 
    // validate the credentials 
    try 
    { 
     bool isValid = pc.ValidateCredentials("userName", "password"); 
    } 
    catch (Exception e) 
    { 

    } 
} 

PrincipialContextコンストラクタで、ドメイン名のみを入力すると、ユーザーを検証できます。しかし、CN = "BadGroupNameDoesNotExist"に入れても、ユーザーはまだ真であると検証されます。私はCNのために何を入れても問題ではないようです。

なぜですか？私はアクティブなディレクトリが新しく、有効なCNを置くことは、そのグループに属していてもそれが真実ではないと考えられる場合にのみ有効な資格証明を持つだろうと考えていましたか？

Answer 1

あなたはutilsのクラスを作成し、次の方法などを追加してみてください。..

using System.Security; 
using System.DirectoryServices.AccountManagement; 
public struct Credentials 
{ 
    public string Username; 
    public string Password; 
} 
public class Domain_Authentication 
{ 
    public Credentials Credentials; 
    public string Domain; 
    public Domain_Authentication(string Username, string Password, string SDomain) 
    { 
     Credentials.Username = Username; 
     Credentials.Password = Password; 
     Domain = SDomain; 
    } 
    public bool IsValid() 
    { 
     using (PrincipalContext pc = new PrincipalContext(ContextType.Domain, Domain)) 
     { 
      // validate the credentials 
      return pc.ValidateCredentials(Credentials.Username, Credentials.Password); 
     } 
    } 
}