ValidateCredentials renvoie true pour l'utilisateur inconnu?

Je vois un comportement étrange ici à l'aide de PrincipalContext.validateCredentials code>. La configuration est deux domaines Active Directory dans la configuration parent / enfant (donc nous avons le domaine principal company.com code> et sous-domaine développement.company.com code>).

Lorsque je validai les informations d'identification par rapport au domaine principal, ValidateCredentials Code> se comporte comme prévu, retournant VRAI pour de bonnes paires d'utilisateurs / passes et de faux pour autre chose. p>

Toutefois, si je valide un utilisateur dans le sous-domaine, validateCredentials code> renvoie true pour un bon nom d'utilisateur / mot de passe et des utilisateurs invalides. Si je fournis un utilisateur valide avec un mot de passe invalide, il renvoie correctement false. P>

Je travaille maintenant autour de cela en ce moment en faisant userprincipal.findbycid () code> L'utilisateur existe, puis appelant validateCredentials code> - mais j'aimerais comprendre ce qui se passe. P>

Un autre contournement que j'ai regardé est en passant le nom d'utilisateur à travers comme Domaine \ Nom d'utilisateur Code> comme Entrée MSDN pour ValidateCréentielles code> états : p>

Dans chaque version de cette fonction, la chaîne de nom d'utilisateur peut être dans l'une des une variété de formats différents. Pour une liste complète de l'acceptable Types de formats, voir la documentation ADS_NAME_TYPE_ENUMUM. P> BlockQuote>

... dont cette forme de nom d'utilisateur est répertoriée. Mais cela cause validateCréentials code> pour toujours retourner vrai, quelle que soit la combinaison de nom d'utilisateur et de mot de passe je passe. P>

Le code pertinent est: p>

bool authenticated = false;

// Various options tried for ContextOptions, [etc] inc. explicit username/password to bind to AD with -- no luck.
using (PrincipalContext pc = new PrincipalContext(ContextType.Domain, domain, null, ContextOptions.Negotiate, null, null))
{
    log(pc.ConnectedServer + " => " + pc.UserName + " => " + pc.Name + " => " + pc.Container);
    using (var user = UserPrincipal.FindByIdentity(pc, IdentityType.SamAccountName, username))
    {
        if (user != null)
        {
            log(user.DistinguishedName + "; " + user.DisplayName);
            authenticated = pc.ValidateCredentials(username, password);
        } else {
            log("User not found");
            // Debug only -- is FindByIdentity() needed. This should always return 
            // false, but doesn't.
            authenticated = pc.ValidateCredentials(username, password);
        }
    }
}
return authenticated;