是否可以使用智能卡为登录的备用用户“直接”连接到LDAP？

我们需要根据提供的智能卡从LDAP目录上的特定用户处获取信息。应用程序已在AD用户帐户下运行，但使用该帐户访问LDAP的用户将没有足够的权限访问特定用户数据

我们已经浏览了LDAP API的几个部分，但没有找到多少关于如何在没有用户名/密码的情况下进行LDAP绑定调用的信息，更具体地说，是如何使用智能卡的auth。某些MS LDAP似乎允许使用当前用户令牌的选项

我们想到的最好办法是使用SC登录，然后在模拟用户的同时使用当前用户令牌创建ldap连接。与此想法相似

有更好的办法吗

我们在模拟中遇到的问题是，登录的用户必须具有某些权限才能登录其他用户进行模拟。此外，在模拟时，我们需要限制其他交互，作为备用用户访问文件系统或注册表是不可取的