如何从C# Windows Service中获取当前NTLM用户名？

在Windows服务里获取当前的NTLM用户名，核心就是拿到服务进程运行时的Windows身份——毕竟NTLM认证依赖的就是Windows本地或域账户体系，直接用.NET框架提供的身份类就能轻松实现。

核心实现思路 #

我们要用到System.Security.Principal命名空间下的WindowsIdentity类，它可以直接获取当前进程的Windows身份信息，而这个身份就是NTLM认证会使用的用户身份。

具体代码实现 #

首先在项目中引用必要的命名空间：

using System.Security.Principal;

然后在服务的业务逻辑代码里（比如OnStart方法、定时任务逻辑中）添加如下代码：

// 获取当前运行服务的Windows身份
WindowsIdentity currentIdentity = WindowsIdentity.GetCurrent();

if (currentIdentity != null)
{
    // NTLM用户名的标准格式为「域名\用户名」或「计算机名\本地用户名」
    string fullNtlmUsername = currentIdentity.Name;
    
    // 如果需要单独提取纯用户名部分，可以拆分字符串
    string[] nameParts = fullNtlmUsername.Split('\\');
    string usernameOnly = nameParts.Length > 1 ? nameParts[1] : fullNtlmUsername;
    
    // 这里可以根据业务需求处理用户名，比如写入事件日志
    // 注意：Windows服务没有交互界面，建议用EventLog或自定义日志记录
    EventLog.WriteEntry("MyService", $"当前NTLM用户名：{fullNtlmUsername}", EventLogEntryType.Information);
}

关键注意事项 #

• 服务运行账户影响结果：如果服务以Local System账户运行，GetCurrent()会返回NT AUTHORITY\SYSTEM；如果以域账户/本地用户账户运行，就会返回对应的域名\用户名/计算机名\用户名，这就是NTLM认证实际使用的身份。
• 权限问题：获取当前身份不需要特殊权限，但如果后续要基于该身份访问网络资源（比如共享文件夹），需要确保服务运行账户拥有对应的访问权限。
• 与Kerberos的兼容性：如果你的环境使用Kerberos认证，这个方法依然有效——因为WindowsIdentity获取的是进程的Windows身份，和认证协议无关，身份本身是一致的。

内容的提问来源于stack exchange，提问作者Gianluca Ghettini