Аккаунт Active Directory с первой попытки

Question

У меня есть веб-сайт, который требует, чтобы пользователи вводили имя и пароль своей корпоративной сети. Затем он ищет эту учетную запись в Active Directory и получает список любых адресов электронной почты, связанных с этой учетной записью.

Проблема, с которой я столкнулась, заключается в том, что один неверный пароль блокирует учетную запись. Наша политика домена заключается в том, что учетная запись будет заблокирована после трех неправильных записей, поэтому я предполагаю, что я делаю что-то неправильно в своем коде. Я не очень хорошо разбираюсь в Active Directory или .NET DirectoryServices в целом, что может быть очевидно из моего кода. Вот оно:

public ArrayList AuthenticateActiveDirectory(string Domain, string UserName, string Password) 
{ 
    // An error occurs if the username/password combo does not exist. 
    // That is how we know it is not a valid entry. 
    try 
    { 
     DirectoryEntry entry = new DirectoryEntry("LDAP://" + Domain, UserName, Password); 
     object nativeObject = entry.NativeObject; 
     ArrayList emails = new ArrayList(); 
     DirectorySearcher ds = new DirectorySearcher(entry); 
     ds.Filter = "samaccountname=" + UserName; 
     ds.PropertiesToLoad.Add("mail"); 
     SearchResult sr = ds.FindOne(); 
     if (sr.Properties["mail"] != null) 
     { 
      for (int email = 0; email < sr.Properties["mail"].Count; email++) 
      { 
       emails.Add(sr.Properties["mail"][email]); 
      } 
     } 
     return emails; 
    } 
    catch (DirectoryServicesCOMException) { throw; } 
    catch (Exception) { throw; } 
} 

Answer 1

Я сделал некоторые поиски и нашел некоторый код (спасибо Ayende Rahien для решения), чтобы использовать, что только подтверждает подлинность и не искать сообщения электронной почты или что-нибудь еще. Я использую это до другой функции, и, похоже, она работает нормально. Я предполагаю, что мой другой код поражает AD более одного раза - по крайней мере 3 раза - что приводит к блокировке. Вот код, который я использую сейчас, чтобы просто подтвердить подлинность:

private bool Authenticate(string domain, string user, string password) 
{ 
    try 
    { 
     using (DirectoryEntry de = new DirectoryEntry("LDAP://" + domain, 
               user, password)) 
     { 
      return de.NativeObject != null; 
     } 
    } 
    catch 
    { 
     return false; 
    } 
}