使用Novell.Directory.Ldap.NETStandard在.NET Core中验证AD域账号

可以使用以下代码片段来验证AD域账号：

using Novell.Directory.Ldap;

public static bool ValidateCredentials(string domain, string username, string password)
{
    try
    {
        using (var connection = new LdapConnection())
        {
            connection.Connect(domain, LdapConnection.DEFAULT_PORT);
            connection.Bind(username, password);
            return true;
        }
    }
    catch (LdapException)
    {
        return false;
    }
}

在上述代码中，我们使用了Novell.Directory.Ldap.NETStandard库来连接AD域，并使用Bind方法来验证用户的凭据。如果Bind方法成功，则说明用户验证通过，否则抛出LdapException异常。

相关问题

Novell.Directory.Ldap 修改AD用户密码

要使用Novell.Directory.Ldap修改AD用户密码，你需要先连接到AD，并且通过身份验证获得访问权限。然后，你需要执行以下步骤：

1. 创建一个修改密码的请求对象，设置要修改密码的用户的DN和新密码。

2. 使用LDAP连接发送修改密码请求。

3. 检查返回的响应代码以确认操作是否成功。

下面是一个使用Novell.Directory.Ldap修改AD用户密码的示例代码：

LdapConnection connection = new LdapConnection();
connection.Connect("yourADServer", 389);
connection.Bind("user", "password");

string userDN = "CN=John Doe,OU=Users,DC=example,DC=com";
string newPassword = "newPassword123";

LdapModification mod = new LdapModification(
    LdapModification.Replace,
    new LdapAttribute("unicodePwd", Encoding.Unicode.GetBytes("\"" + newPassword + "\"")));

LdapModifyRequest request = new LdapModifyRequest(userDN, mod);

LdapResult result = (LdapResult)connection.SendRequest(request);

if (result.ResultCode == ResultCode.Success)
{
    Console.WriteLine("Password changed successfully");
}
else
{
    Console.WriteLine("Failed to change password");
}

connection.Disconnect();

请注意，这只是示例代码，并且可能需要进行修改以适应您的具体环境。

Novell.Directory.Ldap使用SSL

使用SSL连接AD域的代码示例如下：

using Novell.Directory.Ldap;
using System.Security.Cryptography.X509Certificates;

public static bool ValidateCredentials(string domain, string username, string password)
{
    try
    {
        var connection = new LdapConnection
        {
            SecureSocketLayer = true,
            UserDefinedServerCertValidationDelegate = (sender, certificate, chain, errors) =>
            {
                // 根据实际需求验证证书
                return certificate.Subject.Contains(domain);
            }
        };

        connection.Connect(domain, LdapConnection.DEFAULT_SSL_PORT);
        connection.Bind(username, password);
        return true;
    }
    catch (LdapException)
    {
        return false;
    }
}

在上述代码中，我们通过设置SecureSocketLayer属性为true来启用SSL连接；并通过UserDefinedServerCertValidationDelegate属性定义证书验证的委托方法，来验证服务器证书。例如，我们可以按照证书的Subject属性来判断证书是否属于目标域。当然，你也可以根据实际需求进行修改。