如何驗證對Active Directory的訪問？

Question

我正在進行某種健康監測，我想驗證我的應用程序在Active Directory中具有訪問權限和適當的權限。當我初始化DirectoryEntry時，這會告訴我，我看到機器的域/路徑。沒關係，但我需要檢查是否可以在域中讀/寫。它甚至可能沒有在AD中創建實際對象？

感謝致敬

Answer 1

最後，oldovets的評論很容易。下面是我使用的代碼：

   using (DirectoryEntry entry = directorySearcher.FindOne()?.GetDirectoryEntry()) 
       { 
        if (entry == null) 
        { 
         //report error 
        } 

        entry.RefreshCache(new string[] { "allowedAttributesEffective" }); 
        if (entry.Properties["allowedAttributesEffective"].Value != null) 
        { 
         if (this.properties == null || this.properties.All(property => entry.Properties["allowedAttributesEffective"].Contains(property))) 
         { 
          //sufficient rights 
         } 
         else 
         { 
          //insufficient rights 
         } 
        } 
        else 
        { 
         //not possible to check attribute "allowedAttributesEffective", it is missing or you have insufficient rights to read it 
        } 
       }