c# - 如何使用 C# 从 AD 首次登录

Question

我想检查一些信息，例如用户的首次登录，我将强制更改密码。我可以获得当前登录，但我不知道它是否是第一次登录。

Answer 1

您可以使用用户对象的logonCount属性来确定用户成功通过特定域控制器身份验证的次数。

但是请注意，此属性不会在域中复制，因此每个 DC 都保留自己的值。要获得特定用户的准确登录次数，您必须从所有域控制器中读取此值并将其汇总。

更多信息可以在上面提供的 MSDN 页面上找到。

PS。如果您想在第一次登录时强制更改密码，这绝对不是您想要的方式。只需在创建帐户期间强制更改密码。