标签： asp.net .net active-directory ldap
我正在使用需求规范并尝试了解他们的一个要求：
“与Active Directory的集成应该作为本机Windows客户端完成，而不是作为LDAP应用程序”。
是否存在“作为本机Windows客户端”最有可能引用的特定API，协议或类似内容？像Kerberos之类的东西？
我认为该要求是在验证在Web GUI中显示其用户名/密码的用户的上下文中说明的，并且Web应用程序应该使用AD域控制器验证其详细信息。
如果某种API或协议最有可能适用于此场景，则可以使用简单的示例或代码指针。