域驗證失敗

Question

我用下面的代碼進行驗證，AD服務器「域\用戶」

using (var context = new PrincipalContext(ContextType.Domain)) 
{ 
    return context.ValidateCredentials(samAccountName, password.RetrieveString() 
               , ContextOptions.Negotiate); 
} 

的事情是，如果我用"user@domain.com"它只會工作，如果我使用它不會工作"domain\user"。

任何想法爲什麼？

Answer 1

要使Kerberos正常工作，如果用戶當前未登錄到該域，則需要執行'user @ domain'。如果登錄到域，「域\用戶」應該工作。

這是我在我們的Kerberos網絡上的體驗。