42、Active Directory Membership Provider 详解

Active Directory Membership Provider 详解

1. 功能特性概述

Active Directory Membership Provider 在实现 Membership Provider 的属性和方法时，与 Membership API 和 Sql Membership Provider 的功能大致匹配，但也存在一些差异。以下是该 Provider 各方法的特定功能介绍：

方法	功能描述
CreateUser	不能为 providerUserKey 参数指定显式值，否则会抛出异常。创建成功返回 ActiveDirectoryMembershipUser 实例。若使用 UPN 作为用户名，会进行 GC 查找以确认 UPN 唯一性，自动生成 sAMAccountName 属性值，设置 cn 属性，验证邮箱唯一性，用户创建过程分 3 - 4 步，若创建失败会清理部分创建的用户对象。
ChangePassword	依赖 AD 和 ADLDS 跟踪错误密码。若 enablePasswordReset 为 true，账户因错误密码答案被锁定时不允许更改密码，使用正确密码时重置密码答案跟踪字段。
ChangePasswordQuestionAndAnswer	与 ChangePassword 和 Valid