问从自行开发的forms身份验证迁移到AD的策略是什么？

EN

如果您使用的是.NET 3.5或更高版本，则应该查看System.DirectoryServices.AccountManagement (S.DS.AM)名称空间。请在这里阅读所有相关内容：

Managing Directory Security Principals in the .NET Framework 3.5

基本上，您可以定义域上下文并轻松查找AD中的用户和/或组：

// set up domain context
PrincipalContext ctx = new PrincipalContext(ContextType.Domain);

// validate username/password credentials against AD
if (ctx.ValidateCredentials(userName, password))
{
   // do something
}

// getting current user and testing against group membership
GroupPrincipal group = GroupPrincipal.FindByIdentity("YourGroup");

UserPrincipal user = UserPrincipal.Current;
if (user.IsMemberOf(group))
{
   // do something
}

新的S.DS.AM使得在AD中处理用户和组变得非常容易：

如果您主要使用ASP.NET应用程序，我建议您查看ASP.NET成员资格和角色提供程序，它们具有到AD的接口，以便您可以使用AD组(以及用户在这些组中的成员资格)作为允许/禁止某些功能的标准。

请看一些关于这个主题的博客文章：

• Active Directory and the ASP.NET 2.0 membership provider
• ASP.NET 2.0 Membership, Roles, Forms Authentication, and Security Resources
• Membership and Role Providers in ASP.NET 2.0 Part I