一、标题

详解C#使用AD(Active Directory)验证内网用户名密码

二、介绍

Active Directory（AD）是微软提供的目录服务，可以用于中央管理和认证计算机和其他网络资源，如用户、组、计算机、打印机等。而C#作为一门常用的编程语言，可以调用AD的API来进行用户验证。本文将详细介绍如何使用C#调用AD API，来验证内网用户名和密码。

三、步骤

在使用C#调用AD API验证用户名和密码之前，需要进行以下的准备工作：

1. 引用命名空间

在C#代码中需要引用System.DirectoryServices命名空间，该命名空间提供了访问AD的API。

1. 创建DirectoryEntry对象

DirectoryEntry user = new DirectoryEntry("LDAP://主机名/OU=xxx,DC=xxx,DC=xxx", "管理员用户名", "密码", AuthenticationTypes.Secure);

参数说明：

• LDAP://主机名/OU=xxx,DC=xxx,DC=xxx：AD域控制器的地址。
• 管理员用户名：AD中有管理员权限的用户名。
• 密码：管理员用户名对应的密码。

• AuthenticationTypes.Secure：加密验证。

• 创建DirectorySearcher对象

DirectorySearcher searcher = new DirectorySearcher(user);

参数说明：

• user：DirectoryEntry对象。

• 创建SearchResult对象

SearchResult result = searcher.FindOne();

1. 获取验证结果

if (result != null)
{
    // 用户存在，用户名和密码验证通过
}
else
{
    // 用户不存在，用户名和密码验证失败
}

四、示例说明

以下是两个基本示例：

1. 验证用户名和密码是否正确

DirectoryEntry user = new DirectoryEntry("LDAP://主机名/OU=xxx,DC=xxx,DC=xxx", "管理员用户名", "密码", AuthenticationTypes.Secure);
DirectorySearcher searcher = new DirectorySearcher(user);
SearchResult result = searcher.FindOne();

if (result != null)
{
    Console.WriteLine("用户名和密码验证通过");
}
else
{
    Console.WriteLine("用户名和密码验证失败");
}

1. 获取用户信息

DirectoryEntry user = new DirectoryEntry("LDAP://主机名/OU=xxx,DC=xxx,DC=xxx", "管理员用户名", "密码", AuthenticationTypes.Secure);
DirectorySearcher searcher = new DirectorySearcher(user);
searcher.Filter = "(samaccountname=username)";
searcher.PropertiesToLoad.Add("displayName");
SearchResult result = searcher.FindOne();

if (result != null)
{
    string displayName = result.Properties["displayName"][0].ToString();
    Console.WriteLine("用户" + displayName + "存在");
}
else
{
    Console.WriteLine("用户不存在");
}

以上两个示例分别对应了验证用户名和密码及获取用户信息两种常见的应用场景。

五、结论

本文详细介绍了如何使用C#调用AD API来验证内网用户名和密码，同时提供了两个基本示例。鉴于AD的强大功能，我们在开发中可以调用更多的AD API来实现更多功能。