是否可以從未連接到域的計算機查詢AD？

Question

我正在編寫一個小型的c＃應用程序，以便在啓動新機器時啓動時運行，並連接到我們的公司網絡。

我有一些代碼，用於檢查域中是否已存在計算機的計算機帳戶，如果是，則在將計算機加入域之前將其刪除。

這對我的計算機很有效，它已經建立了域的信任關係，但不是來自尚未加入的測試機器。

有沒有辦法解決這個問題？不知道是否這是一個Serverfault或Stackoverflow - 所以對衝我的賭注！

Answer 1

是的，只要您可以通過底層網絡傳輸（即TCP/IP）連接到域控制器，您就可以通過LDAP訪問。您需要在至少具有對目錄的讀取權限的域用戶的上下文中綁定到Active Directory。您還需要專門調出您想要連接到的域控制器，因爲自動發現依賴於域連接。