C#操作AD修改用户密码

本文的标题是C#操作AD来修改用户密码，其实在微软的API中没有修改密码的方法（我理解的修改密码是需要输入旧密码进行验证），只有重置密码的方法。重置密码的代码大概如下：

1 2	user.Invoke("SetPassword", new object[] { newPassword }); user.CommitChanges();

本文主要来谈谈怎样在没有提供修改密码方法的前提下来进行密码的修改，主要是对旧密码的验证。

遇到的问题

C#验证一个AD账户的密码是否正确通常的方式是new一个用户Entry对象看是否报异常，如果没有异常说明密码是正确的，代码如下：

using (user = new DirectoryEntry(LDAPAddress, account, password,      AuthenticationTypes.Secure))
{
      object obj = user.NativeObject;
      user.Close();
}

现在如果用户的密码过期，或是创建用户的时候勾选了“用户下次登录必须修改密码”，调用上面的代码即便是正确的密码也会抛异常，异常信息为“用户名或密码不正确”，这样就无法对旧密码进行校验了。通过对异常信息的分析终于找到解决的办法。

问题解决

按上面的描述会有四种情况：

密码过期，校验时输入的正确密码；
密码过期，校验时输入的错误密码；
勾选了“下次登录必须修改密码”，校验时输入正确的密码；
勾选了“下次登录必须修改密码”，校验时输入错误的密码。

取异常信息的代码如下：

catch (Exception ex)
{
     string extendError = 
                ((System.DirectoryServices.DirectoryServicesCOMException)(ex)).ExtendedErrorMessage;
     if (extendError.Contains("data 773") ||  extendError.Contains("data 532"))
     {
         result = ADLoginResult.Success;
     }
     else
     {
          errMsg = ex.Message + "请联系管理员！";
     }
}