C#使用不同的用户凭据访问活动目录

发布时间：2020-12-15 08:33:47 所属栏目：百科来源：网络整理

导读：我们刚刚为用户提供了一个新的用户创建应用程序.但是,这些用户需要能够通过应用程序创建用户,即使他们自己没有创建用户的权限. 在C#中,您如何模拟其他用户才能拥有此功能.此应用程序主要使用System.DirectoryServices. 代码段： DirectoryEntry dEntry = new

我们刚刚为用户提供了一个新的用户创建应用程序.但是,这些用户需要能够通过应用程序创建用户,即使他们自己没有创建用户的权限.

在C#中,您如何模拟其他用户才能拥有此功能.此应用程序主要使用System.DirectoryServices.

代码段：

DirectoryEntry dEntry = new DirectoryEntry("LDAP://OU=");
DirectorySearcher dSearcher = new DirectorySearcher(dEntry);
//filter just user objects
dSearcher.SearchScope = SearchScope.Subtree;
dSearcher.Filter = "(&(objectClass=user)(mail=" + excel_Holding_Table.Rows[i]["EmailAddress"].ToString() + "))";
dSearcher.PageSize = 1000;
sResults = dSearcher.FindAll();

解决方法

您可以直接使用 DirectoryEntry类并指定用户名和密码：

DirectoryEntry de = new DirectoryEntry(path);

de.Username = "username";
de.Password = "password";

并从de对象访问Active Directory.或者您可以使用WindowsIdentity类并模拟用户：

WindowsIdentity newId = new WindowsIdentity(safeTokenHandle.DangerousGetHandle());
WindowsImpersonationContext impersonatedUser = newId.Impersonate();

完整的代码示例可在以下位置获得：

Impersonation and DirectoryEntry

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!