如何检查计算机的域帐号是否无效(信任被破坏)?

我必须承认其domain accounts不再有效的笔记本电脑。

由于几个问题,可能会发生无效的域帐户。 大多数情况下,客户端从备份恢复,然后域帐户不再有效

在这种情况下,行为是:

  • 用户的login工作通过cached credentials
  • 用户has access to shares服务器上的has access to shares和文件(NTLM)
  • 通过Kerberos does not work访问Kerberos does not work

有没有可能检查电脑帐户的有效性?

Solutions Collecting From Web of "如何检查计算机的域帐号是否无效(信任被破坏)?"

有了这个代码,我可以找到invalid computer domain accounts

 try { string sMyComputer = "MyComputer" Domain computerDomain = Domain.GetComputerDomain(); // may! throw ActiveDirectoryObjectNotFoundException if computer account is invalid string sComputerDomain = computerDomain.Name; NTAccount acc_machine = new NTAccount(sComputerDomain, sMyComputer + "$"); SecurityIdentifier sid = (SecurityIdentifier)acc_machine.Translate(typeof(SecurityIdentifier)); // always throws an SystemException if computer account is invalid } catch { // something is wrong with the account } 
  • sMyComputer +“$”是帐户名称如何存储在活动目录中
  • 我的经验是,第一个例外是大多不抛出,返回值是计算机曾经工作的计算机帐户的域的正确名称
  • 如果computeraccount现在无效,则总是抛出第二个异常(SystemException)。 errocode是80004005.(我期待一个IdentityNotMappedException)

编辑:
更正了代码中的错误