一个MVC3 C＃项目

Question

内检索AD信息最近，我开始一个项目，我必须对Active Directory中验证用户身份。

使用身份验证模式= “窗口”。我设法登录并检索用户名。

@Context.User.Identity.Name 

现在我不知道我怎么会从已登录用户获得GUID。

我想使用的GUID从Active Directory在我自己的数据库，以使其成员是独一无二的。

Answer 1

既然你在.NET 3.5及以上，你应该看看System.DirectoryServices.AccountManagement（S.DS.AM）命名空间。在这里阅读全部内容：

• Managing Directory Security Principals in the .NET Framework 3.5
• MSDN docs on System.DirectoryServices.AccountManagement

基本上，你可以定义域范围内，并可以轻松地查找用户和/或组AD：

// set up domain context 
PrincipalContext ctx = new PrincipalContext(ContextType.Domain); 

// find a user 
UserPrincipal user = UserPrincipal.FindByIdentity(ctx, User.Identity.Name); 

if(user != null) 
{ 
    // do something here ... like grabbing the GUID 
    var userGuid = user.Guid; 
} 

的新S.DS.AM使得它很容易在AD玩弄用户和组：