windows集成身份验证登录模式下，用户登录成功后怎样从active directory上取得用户详细信息

2015-05-22 02:01:31 432 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

CDP集群安全指南-开启Kerberos认证篇(Active Directory) 否则AD DC将无法完成初始化，等初始话AD DC完成后再安装类似次步骤添加AD证书服务。现在我们给先建的Cloudera OU指派完全管理员scm用户。以下操作在linux所有主机上执行。阅读详情

登陆的时候是WINDOWS集成登陆，现在想要取AD中的数据。
用的方法：

DirectoryEntry entry = new DirectoryEntry("LDAP://域名",域内任一帐户名","password" );

DirectorySearcher mySearcher = new DirectorySearcher(entry);

 

                mySearcher.Filter = "(&(objectClass=user)(cn=" + user.Name + "))";  //搜索适配器

                mySearcher.PropertiesToLoad.Add("userPrincipalName");//添加自己需要找的属性

                mySearcher.PropertiesToLoad.Add("department");

                mySearcher.PropertiesToLoad.Add("mail");

                mySearcher.PropertiesToLoad.Add("title");

                    var result = mySearcher.FindOne(); //找到自己需要的一个

如上的代码是完全能够实现的。
那么问题来了，因为windows已经集成登陆过，现在的这个账户密码我是写死在代码里的（无论谁登陆都是用我自己的域内账号来访问AD）。我想知道不写这个密码怎么去访问AD？直接去了username和password在自己创建的console程序里好使，但是放在asp.net上就不好使了。
有没有大神帮忙回答下怎么解决，是要换方法吗？

有看过网上说是double-hop的问题，但是我只是在开发一个sharepoint portal上的feature而已，没有权限取改登陆方式，验证方式什么的

...全文