是否可以从未连接到域的计算机查询AD？

Question

我正在编写一个小型的c＃应用程序，以便在启动新机器时启动时运行，并连接到我们的公司网络。

我有一些代码，用于检查域中是否已存在计算机的计算机帐户，如果是，则在将计算机加入域之前将其删除。

这对我的计算机很有效，它已经建立了域的信任关系，但不是来自尚未加入的测试机器。

有没有办法解决这个问题？不知道是否这是一个Serverfault或Stackoverflow - 所以对冲我的赌注！

Answer 1

是的，只要您可以通过底层网络传输（即TCP/IP）连接到域控制器，您就可以通过LDAP访问。您需要在至少具有对目录的读取权限的域用户的上下文中绑定到Active Directory。您还需要专门调出您想要连接到的域控制器，因为自动发现依赖于域连接。