C#调用DirectoryEntry.Exist查询不存在的AD/NT用户耗时超10秒

• 你测试的三种方案底层都依赖WinNT提供程序实现账户查询，查询本地不存在的账户时，WinNT提供程序默认会触发网络兜底逻辑：依次尝试查询域控制器、网络邻居内的其他主机账户，默认超时阈值为10~15秒，这是设计行为并非API缺陷。
• 公开资料中提到的查询不存在用户抛异常的场景多发生在域环境查询域账户时，本地机器上下文查询时默认不会抛出异常，而是在超时后返回false，和你的测试结果一致。

方案1：调用原生Win32 API NetUserGetInfo（最优，本地查询耗时<10ms） #

该API直接查询本地SAM数据库，不会触发网络兜底逻辑，不存在的用户会立刻返回错误码，是目前本地账户存在性校验的最快方案，代码示例如下：

using System.Runtime.InteropServices;

public class UserCheckHelper
{
    [DllImport("Netapi32.dll", CharSet = CharSet.Unicode, ExactSpelling = true)]
    private static extern int NetUserGetInfo(
        [MarshalAs(UnmanagedType.LPWStr)] string serverName,
        [MarshalAs(UnmanagedType.LPWStr)] string userName,
        int level,
        out IntPtr bufPtr);

    [DllImport("Netapi32.dll", ExactSpelling = true)]
    private static extern int NetApiBufferFree(IntPtr Buffer);

    // 返回true表示用户存在，false表示不存在
    public static bool CheckLocalUserExists(string userName)
    {
        IntPtr bufPtr = IntPtr.Zero;
        try
        {
            // serverName传null代表查询本地主机，level传0表示只取最基础的用户信息，开销最小
            int result = NetUserGetInfo(null, userName, 0, out bufPtr);
            // 返回0为成功，用户存在；返回2221（NERR_UserNotFound）表示用户不存在
            return result == 0;
        }
        finally
        {
            if (bufPtr != IntPtr.Zero)
            {
                NetApiBufferFree(bufPtr);
            }
        }
    }
}

方案2：预枚举本地用户缓存后查询（适合批量校验场景） #

如果需要短时间内校验大量用户是否存在，可以先一次性枚举所有本地用户存入缓存，后续查询直接走内存，开销可忽略：

using System.DirectoryServices;

// 预加载一次本地用户列表到HashSet，可在程序启动时执行
HashSet<string> localUsers = new HashSet<string>(StringComparer.OrdinalIgnoreCase);
using (DirectoryEntry localMachine = new DirectoryEntry("WinNT://./computer"))
{
    foreach (DirectoryEntry child in localMachine.Children)
    {
        if (child.SchemaClassName == "User")
        {
            localUsers.Add(child.Name);
        }
    }
}

// 后续校验直接查缓存，毫秒级返回
bool UserExists = localUsers.Contains(name);

方案3：WMI查询本地用户（兼容特殊权限场景） #

如果程序运行环境限制不能调用Win32 API，可以用WMI查询，耗时同样远低于10秒：

using System.Management;

public bool CheckUserExistsWmi(string userName)
{
    SelectQuery query = new SelectQuery("Win32_UserAccount", $"LocalAccount=true AND Name='{userName.Replace("'", "''")}'");
    using (ManagementObjectSearcher searcher = new ManagementObjectSearcher(query))
    {
        return searcher.Get().Count > 0;
    }
}

内容的提问来源于stack exchange，提问作者AyrtonSenna