登录AD用户

Question

我有一个用C＃编写的登录表单，我只希望AD用户能够登录。
我该怎么做？

string UserName = ""; 
string Pass = ""; 

Answer 1

我相信，这是不是最好的做法，但是，根据您的安全需求，你可以让所有的域用户和通过检查只是在的UserDomainName排除本地用户。这种简单的方法搭载他们的计算机登录，并没有任何LDAP/AD呼叫的复杂性。

if (SystemInformation.UserDomainName.ToString() == "myDomain") 
{ 
    // your normal form load code here 
} 
else 
{ 
    form1.Close(); //this is a simple but effective to pull the rug out from 
        //under them if they do not have the permissions 
    //TODO email the application administrator the `SystemInformation.UserName` of the user who was not given permissions 
} 

在我的环境，因为我们内部的应用程序通过ClickOnce（每个计算机用户安装）部署了类似的做法（我们比较过的用户名）一向够我们。

Answer 2

虽然它不是ASP.Net应用程序，但活动目录成员资格提供程序将工作得很好。

下面是关于如何使用这个库的信息：

http://msdn.microsoft.com/en-us/library/system.web.security.activedirectorymembershipprovider.aspx

，这里是一些更多的信息：

http://msdn.microsoft.com/en-us/library/ff650308.aspx

Answer 3

如果你想知道如何验证凭据活动目录为了让AD用户在你的应用程序中，你应该检查this。

你会发现如何验证你的文本框的内容，并验证用户名和密码是否匹配（直接与AD）。