Active Directoryが自動検出される時期

Question

Active Directory経由でユーザーを認証するアプリケーションを構築しています。ユーザーの追加や編集ではなく、資格情報の検証だけです。私はこれに関する多くの記事を見つけました - いくつかはSystem.DirectoryServices.AccountManagement（.NET 3.5以上）またはLDAP DirectoryEntryを使用しています...

私はADサーバーのURLを指定する必要があるかどうかを判断しようとしていますか？私がテストするとき、何も指定する必要はありませんか？

1. ADサーバーはいつ自動検出されますか？いつURLを指定する必要がありますか？

2. 自動検出されたADサーバーのURLを取得するための呼び出しはありますか？あなたがドメインまたはパスを指定せずに、ドメインPrincipalContextまたはDirectoryContextを作成すると

Answer 1

、現在のコンテキストが使用されています。つまり、コードが実行されているアカウントです。コードがドメインにないアカウントで実行されている場合、例外がスローされます。これにより、Windowsフォームアプリケーションまたはサービスで実行されている天気が適用されます。

は、すべてを行う必要があるドメインに対して資格情報を検証するには、次の

public bool ValidateCredentials(string username, string password) 
{ 
    using (var principalcontext = new PrincipalContext(ContextType.Domain)) 
    { 
     return principalContext.ValidateCredentials(username, password); 
    } 
} 

しかし、これは多くの理由のためにこれを行うための最善の方法ではありません。例えば、ValidateCredentialsは、第二など、ユーザーが期限切れのパスワードにログインできない場合でもtrueを返すことができ、デスクトップ・アプリケーションのシングルサインオンActive Directoryを使用する方がはるかに簡単な方法があります：

var currentUser = UserPrincipal.Current; 

これを返します現在のユーザーのプリンシパル、再認証する必要はありません.Windowsは既にそれを行いました。したがって、ユーザーは既に有効であることがわかります。