DirectoryEntry.NativeObject 对 Windows 2008 中管理员组中的用户抛出访问被拒绝的错误

Question

我有一个本地用户，它是管理员本地组的成员。

当我运行此代码时：

using System;
using System.DirectoryServices;

namespace nanttest
{
    class Program
    {
        public static void Main(string[] args)
        {
            using(DirectoryEntry entry = new DirectoryEntry("IIS://localhost/W3SVC"))
            {
                object absobject = entry.NativeObject;
                Console.WriteLine("Name: {0}", entry.Name);
            }

            Console.Write("Press any key to continue . . . ");
            Console.ReadKey(true);
        }
    }
}

我收到：

未处理的异常： System.Runtime.InteropServices.COMException (0x80070005)：访问被拒绝。

在 System.DirectoryServices.DirectoryEntry.Bind（布尔值 如果失败则抛出） System.DirectoryServices.DirectoryEntry.Bind() 在 System.DirectoryServices.DirectoryEntry.get_NativeObject() 在 nanttest.Program.Main(String[] 参数）中 c:\Work\nanttest\nanttest\Program.cs:line 20

如果我以管理员身份登录时运行此代码，则它可以正常工作。

另外，如果我以 DomainAdmin 用户身份登录运行此代码，则会失败。 我已将 MYDOMAIN\DomainAdmins 和 MYDOMAIN\mydomainuser 添加为本地管理员组的成员。

我应该为这些用户添加哪些其他权限，以便他们可以运行此代码。

Answer 1

回答我自己的问题，以便其他人可以找到解决方案：

问题在于 Windows 2008 中的默认 UAC 设置。即使用户位于管理员组中，他/她仍然需要提升权限才能运行某些操作（上面的操作）似乎也在其中）。

因此，解决方案 1 - 使用“以管理员身份运行”运行应用程序，或者从使用该选项启动的命令提示符启动它。

解决方案 2：为管理员组禁用 UAC - 我使用了本文中的方法 #3 （组策略更改）。 请记住在这些更改后重新启动服务器。