Как связать учетную запись пользователя с пользователем домена

Question

Я разрабатываю сайт интранета проект (ASP.NET MVC). Как связать пользователя в домене на свой счет (UserAccount лица):

public class UserAccount { 
    // normally inherited from an abstract entity 
    public Guid Id { get; set; } 
    public String FullName { get; set; } 
    public String Password { get; set; } 
    public Guid EmployeeId { get; set; } 
} 

Спасибо!

Answer 1

Если вы спрашиваете о том, как запрашивать Active Directory для извлечения доменных пользовательских данных и заполнить класс UserAccount, вы можете использовать следующее:

public UserAccount GetUserAccount(string username) 
{ 
    using (var context = new PrincipalContext(ContextType.Domain)) 
    using (var user = UserPrincipal.FindByIdentity(context, username)) 
    { 
     return new UserAccount 
     { 
      Id = user.Guid, 
      FullName = user.Name, 
      Password = "FORGET ABOUT IT, YOU CAN'T RETRIEVE THE PASSWORD", 
      EmployeeId = user.EmployeeId 
     }; 
    } 
} 

Но, конечно, есть уже ActiveDirectoryMembershipProvider, что вы могли бы использовать если вы работаете с Windows Authentication.

Answer 2

Я считаю, что вы должны использовать SAM-Account-Name для обращения к объекту пользователя в AD.

Answer 3

Объект Guid соответствует objectGuid в AD, который не изменится на всю жизнь пользователя внутри границ леса.