Есть ли способ получить роль пользователя и группу из Ad/Ldap без указания пароля пользователя?

Question

Мне нужно получить сетевое доменное имя, связанное с текущим пользователем, без ввода пароля пользователя или учетных данных.

Я попытался получить группу пользователей и получить ошибку «произошла локальная ошибка».

Ниже код Я использовал.

using (PrincipalContext context = new PrincipalContext(ContextType.Domain, Environment.UserDomainName)) 
{ 
    try 
    { 
     // add the users groups to the result 
     var groupList = 
      UserPrincipal 
       .FindByIdentity(context, IdentityType.SamAccountName, Environment.UserName) 
       .GetGroups() 
       .Select(group => group.Name) 
       .ToList(); 
     groupList.ToList(); 
    } 
    catch (Exception ex) 
    { 
     // TODO: LogError("Unable to query Active Directory.", ex); 

    } 
} 

Answer 1

Active Directory не разрешает анонимный доступ по умолчанию. Так что да, вам нужно будет привязать сначала, используя тот метод, который вам подходит, если вы хотите получить что-то еще, кроме записи RootDSE.