解决AD域认证问题—“未知的身份验证机制”

场景：

Ad认证登录系统，之前正常。不知服务器调了什么，导致无法登录。提示信息如标题。

解决方案：

DirectoryEntry adRoot = new DirectoryEntry("LDAP://" + domain, userName, password, AuthenticationTypes.Secure);

去掉用户名后的@域名 部分。

并将后台服务（windows服务）的登录方式改为 有管理员权限的用户。如图：

 

也有机器，直接将登录方式改为 上面的本地系统模式后正常。估计，本地模式 也是将登录 指认为了管理员权限。

 

参考：

1.http://ymgcn.blog.163.com/blog/static/1229669720121150642764/

2.http://www.cnblogs.com/guola/archive/2007/08/13/853450.html