首先,我已经查看了SO上的大多数问题,但似乎没有一个是完全相同的问题。Here是一个类似的问题,但并不完全相同。在我的环境中,我创建了一个PrincipalContext:
Dim pctx As PrincipalContext = New PrincipalContext(ContextType.Domain, fullyqualifieddomain, container, ADUserID, ADPassword)
If pctx.ValidateCredentials(userName, password) Then
ADUserID是一个服务帐户。
此方法有效,但需要6-10秒以上。
我还尝试过直接检索底层目录条目和绑定。这要快得多,并且可以在我的机器(域外)上工作,但不能在web服务器(域内)上工作。它在DirectoryEntry.NativeObject调用时失败。我也不知道原因。不幸的是,我所处的情况是,唯一有效的方法是太慢而不可行。有没有办法加快速度呢?
提前感谢!
发布于 2012-06-08 03:27:23
尝试下面的代码。它可能不会更快,但看看它是否有效将是件很好的事情。
用户名不应包含域。对于domain,我的测试只使用了短名称"DOMAIN",而不是DN,甚至不是完全限定的(您的里程可能会有所不同)。
添加对System.DirectoryServices.Protocols的引用。
using System.DirectoryServices.Protocols;
public static bool Authenticate(string username, string password, string domain)
{
try
{
//string userdn;
using (LdapConnection lconn = new LdapConnection(new LdapDirectoryIdentifier(domain)))
{
lconn.Bind(new System.Net.NetworkCredential(username, password, domain));
return true;
}
}
catch (LdapException e)
{
return false;
}
}
if (Authenticate("username", "password", "domain")) { }
发布于 2018-04-03 15:29:48
如果您的域使用的是DNS名,请尝试将其更改为NetBIOS名称。
例如,来自"domain: abc“=> "domain: abc.com”
我的代码:
PrincipalContext dc = new PrincipalContext(ContextType.Domain, domain, dn, user, password);
bool authenticated = dc.ValidateCredentials(user, password);
if (authenticated) var info = UserPrincipal.FindByIdentity(dc, IdentityType.SamAccountName, $"{domain}\\{user}");
在此之前
2018/04/03 14:54:32[Info]PrincipalContext time:00:00:04.7638888
2018/04/03 14:54:41[Info]authenticated time:00:00:09.1260688
2018/04/03 14:54:46[Info]info time:00:00:04.7254238
之后
2018/04/03 15:16:30[Info]PrincipalContext time:00:00:00.1557923
2018/04/03 15:16:30[Info]authenticated time:00:00:00.0373904
2018/04/03 15:16:30[Info]info time:00:00:00.0915680
从NetBIOS域名获取IP需要花费大量的时间,这就是为什么如果使用NetBIOS域名作为域名,PrincipalContext会非常慢。
https://stackoverflow.com/questions/10920567
复制相似问题