使用vb.net进行Intranet Active Directory身份验证

您需要为您的IIS站点禁用匿名身份验证,并启用Windows身份验证。

现在转到web.config并更改以下内容

<authentication mode="Windows"> 
...
</authentication>

看见 http://msdn.microsoft.com/en-au/library/532aee0e(v=VS.80).aspx

&

如果需要

<identity impersonate="true" />

看见 http://msdn.microsoft.com/en-us/library/aa292118(VS.71).aspx

现在您应该能够使用

HttpContext.Current.User.Identity.Name

要检查用户是否在特定组中,可以使用

HttpContext.Current.User.IsInRole("YourActiveDirectoryGroup")

可以将IIS配置为使用集成身份验证,这样您就可以访问用户的samaccountname(Windows 2000以前的登录)。通过它,您可以对AD执行LDAP查询并检查组成员身份。如果用户是canModifyTufgGroup的成员(您在AD中创建并将用户添加到),那么让他们进行更改,否则给他们只读版本或其他任何版本。