Windows身份验证使用用户计算机上的access token，但服务器会验证它是否有效。
身份验证组存储在令牌中，因此不会发出LDAP请求。
如果您需要用户帐户中未存储在令牌中的任何信息，则需要自己发出LDAP请求。最有效的方法是使用SID直接绑定到用户的对象，您已经拥有了SID：

var identity = (WindowsIdentity) HttpContext.Current.User.Identity;

var user = new DirectoryEntry($"LDAP://<SID={identity.User.Value}>");

//Ask for only the attributes you want to read.
//If you omit this, it will end up getting every attribute with a value,
//which is unnecessary.
user.RefreshCache(new [] { "givenName", "sn" });

var firstName = user.Properties["givenName"].Value;
var lastName = user.Properties["sn"].Value;

如果您担心发出LDAP请求时的效率问题，我在不久前写了一篇文章讨论了这个问题：Active Directory: Better performance