.NET 中的域和林对象

Question

我希望能够使用这些框架类提供的功能，但我还需要确保设置了身份验证标志“ReadOnlyServer”，因为我的应用程序将处于只读域控制器环境中。

这些框架对象在内部创建自己的 DirectoryEntry 对象，但没有指定正确的标志。有谁知道如何强制 .NET 使用不同的身份验证标志？

目前，对 Domain.GetCurrentDomain() 或 Forest.GetCurrentForest() 的任何调用都会在 RODC 环境中挂起或崩溃我的应用程序。

Answer 1

我不知道有什么方法可以改变内置行为。我的猜测是这个决定是基于支持修改的类做出的，并且不想改变它们以能够追逐推荐或类似的东西。不过，我会快速浏览一下 support.microsoft.com，看看是否有可以改变这种行为的修补程序。

您可能需要封装 Win32 API，例如DsGetDcName 并使用该输出构建上下文以传递给 Domain.GetDomain()。