Active Directory 帐户在第一次尝试时被锁定

Question

我有一个网站，要求用户输入其公司网络用户名和密码。然后，它在 Active Directory 中查找该帐户并获取与该帐户关联的所有电子邮件地址的列表。

我遇到的问题是一个错误的密码会锁定帐户。我们的域政策是，帐户在三次错误输入后将被锁定，因此我假设我在代码中做错了什么。一般来说，我对 Active Directory 或 .NET DirectoryServices 不太了解，这一点从我的代码中可能显而易见。这里是：

public ArrayList AuthenticateActiveDirectory(string Domain, string UserName, string Password)
{
    // An error occurs if the username/password combo does not exist.
    // That is how we know it is not a valid entry.
    try
    {
        DirectoryEntry entry = new DirectoryEntry("LDAP://" + Domain, UserName, Password);
        object nativeObject = entry.NativeObject;
        ArrayList emails = new ArrayList();
        DirectorySearcher ds = new DirectorySearcher(entry);
        ds.Filter = "samaccountname=" + UserName;
        ds.PropertiesToLoad.Add("mail");
        SearchResult sr = ds.FindOne();
        if (sr.Properties["mail"] != null)
        {
            for (int email = 0; email < sr.Properties["mail"].Count; email++)
            {
                emails.Add(sr.Properties["mail"][email]);
            }
        }
        return emails;
    }
    catch (DirectoryServicesCOMException) { throw; }
    catch (Exception) { throw; }
}

Answer 1

我做了一些搜索并找到了一些代码（感谢 Ayende Rahien 的解决方案）来使用它仅进行身份验证，不搜索电子邮件或其他任何内容。我在其他功能之前使用它，它似乎工作正常。我猜测我的其他代码多次点击 AD - 至少 3 次 - 这导致了锁定。这是我现在用来进行身份验证的代码：

    private bool Authenticate(string domain, string user, string password)
{
    try
    {
        using (DirectoryEntry de = new DirectoryEntry("LDAP://" + domain,
                                              user, password))
        {
            return de.NativeObject != null;
        }
    }
    catch
    {
        return false;
    }
}