c# - プログラムが Active Directory 環境で実行されているかどうかを検出するにはどうすればよいですか?

Question

プログラムが Active Directory 環境で実行されているかどうかを検出するにはどうすればよいですか?

C# と .Net 2.0 を使用しています

Answer 1

Environment.UserDomainName を取得し、それを Environment.MachineName と比較してみてください。2 つが同じ場合、ユーザーがドメインを持っていない可能性があります。それらが同じでない場合、ユーザーはディレクトリ サーバーが必要なドメインにログインしています。

Answer 2

このコードは、コンピューター自体がドメインのメンバーであるかどうかを確認します

using System.DirectoryServices.ActiveDirectory;


bool isDomain = false;

try
{
    Domain.GetComputerDomain();
    isDomain = true;
}
catch (ActiveDirectoryObjectNotFoundException)
{
}

ただし、コンピューターはドメイン内にある可能性がありますが、現在ログインしているユーザーはローカル ユーザー アカウントである可能性があります。これを確認したい場合は、Domain.GetCurrentDomain()関数を使用します

Answer 3

1 つの方法は、LOGONSERVER 環境変数を照会することです。これにより、ADコントローラーのサーバー名が表示されます...現在ドメインにログインしていない場合、私の知る限り、空白になります（または現在のワークステーションと一致しますか？わかりません）。

使用例:

string ADServer = Environment.GetEnvironmentVariable("LOGONSERVER"); 

Answer 4

私はうまくいくものを見つけました：

System.Net.NetworkInformationを使用します。

IPGlobalProperties.GetIPGlobalProperties（）。DomainName;

ローカルユーザーとドメインユーザーで動作します。

Answer 5

http://msdn.microsoft.com/en-us/library/system.directoryservices.directoryentry.path.aspxから

LDAP を使用して現在のドメインにバインドするには、パス「LDAP://RootDSE」を使用し、デフォルトのネーミング コンテキストを取得してエントリを再バインドします。

したがって、ドメインがないと、「LDAP://RootDSE」へのバインドは失敗するか、何も返されません。私は自分でそれを試しませんでした。

use System.DirectoryServices; // add reference to system.directoryservices.dll

...

DirectoryEntry ent = new DirectoryEntry("LDAP://RootDSE");
String str = ent.Properties["defaultNamingContext"][0];
DirectoryEntry domain = new DirectoryEntry("LDAP://" + str);

これは、環境変数 (ユーザーがプログラムを偽装するために削除または追加する可能性がある) に依存するよりも、明らかに Active Directory をチェックするよりクリーンな方法です。