我用C#的DirectoryEntry和DirectorySearcher实现AD域用户列表的获取和用户登录验证。

现在有这样的问题用户U1在AD域里面配置了可以登录所有电脑，而用户U2在AD域里面配置了只能登录S1，S2电脑。

现在应用程序在S3服务器上，因此U1能通过AD验证，但是U2无法通过AD验证。

请问怎么通过编码能够似的U2也能通过用户名+密码的AD验证。

我写的代码如下：

       
 private void btnUserCheck_Click(object sender, EventArgs e)
        {
            DirectoryEntry myDE = new DirectoryEntry();
            myDE.Path = "LDAP://192.168.2.244";
            myDE.Username = "U1";
            myDE.Password = "123456";
            myDE.AuthenticationType = AuthenticationTypes.Secure;
            
            string strOu = "OU=Shanghai, OU=UserAccount";
            myDE.Children.Find(strOu);

            DirectorySearcher mySearcher = new DirectorySearcher(myDE);
            mySearcher.Filter = "(sAMAccountName=" + myDE.Username + ")";
            try
            {
                SearchResult result = mySearcher.FindOne();
                if (result != null)
                {
                    MessageBox.Show("成功");
                    MessageBox.Show(result.Path.ToString());
                }
            }
            catch
            {
                MessageBox.Show("失败");
            }

        }