驗證Active Directory用戶

Question

要在Active Directory中檢查用戶是否存在，哪個更適合使用.Net庫？

System.Web.Security.ActiveDirectoryMembershipProvider 

或

System.DirectoryServices 

我使用的System.DirectoryServices，我覺得它是用一個確切。我確實看到here中提供了類似的功能。

請指教。

Answer 1

由於您使用的是.NET 4.0，因此您應該查看System.DirectoryServices.AccountManagement（S.DS.AM）命名空間。在這裏閱讀全部內容：

• Managing Directory Security Principals in the .NET Framework 3.5
• MSDN docs on System.DirectoryServices.AccountManagement

基本上，你可以定義域範圍內，並可以輕鬆地查找用戶和/或組AD：

// set up domain context 
PrincipalContext ctx = new PrincipalContext(ContextType.Domain); 

// find a user 
UserPrincipal user = UserPrincipal.FindByIdentity(ctx, "SomeUserName"); 

if(user != null) 
{ 
    // do something here....  
} 

的新的S.DS.AM可以很容易地與AD中的用戶和羣組玩耍！