在 c# 中使用 Systems.directoryservices.AccountManagement 解锁 Active-Directory 帐户

Question

我在 AD 上解锁锁定帐户时遇到一些问题。

我会保持非常简单。我假设该帐户当前已被锁定。

UserPrincipal oUserPrincipal = ADMethods.GetUser("test.user");  
oUserPrincipal.UnlockAccount();  
oUserPrincipal.Save();`

oUserPrincipal 通过现在的PrincipalContext 使用TEST AD 上的管理员帐户返回

..

oUserPrincipal.UnlockAccount();正在生成异常

System.UnauthorizedAccessException

在检查“测试 AD 服务器”上的日志时，它返回失败的协商，指出“test.user”已被锁定。由于我使用管理员帐户返回用户主体，为什么unlockAccount 方法会生成错误？

将不胜感激您的帮助。

异常情况如下。

System.UnauthorizedAccessException: Access is denied.

   at System.DirectoryServices.Interop.UnsafeNativeMetho  ds.IAds.SetInfo()
   at System.DirectoryServices.DirectoryEntry.CommitChan  ges()
   at System.DirectoryServices.AccountManagement.SDSUtil  s.WriteAttribute(String dePath, String attribute, Int32 value, NetCred credentials, AuthenticationTypes authTypes)
   at System.DirectoryServices.AccountManagement.ADStore  Ctx.WriteAttribute(Principal p, String attribute, Int32 value)
   at System.DirectoryServices.AccountManagement.ADStore  Ctx.UnlockAccount(AuthenticablePrincipal p)
   at System.DirectoryServices.AccountManagement.Account  Info.UnlockAccount()
   at ADMethodsAccountManagement.UnlockUserAccount(Strin  g sUserName) in C:\Users\christian.debono\documents\visual studio 2010\Projects\UnlockApp\UnlockApp\ADMethodsAccount  Management.cs:line 182
   at UnlockApp.Form1.UnlockButton_Click(Object sender, EventArgs e) in C:\Users\christian.debono\documents\visual studio 2010\Projects\UnlockApp\UnlockApp\Form1.cs:line 30
   at System.Windows.Forms.Control.OnClick(EventArgs e)
   at System.Windows.Forms.Button.OnClick(EventArgs e)
   at System.Windows.Forms.Button.OnMouseUp(MouseEventAr  gs mevent)
   at System.Windows.Forms.Control.WmMouseUp(Message& m, MouseButtons button, Int32 clicks)
   at System.Windows.Forms.Control.WndProc(Message& m)
   at System.Windows.Forms.ButtonBase.WndProc(Message& m)
   at System.Windows.Forms.Button.WndProc(Message& m)
   at System.Windows.Forms.Control.ControlNativeWindow.O  nMessage(Message& m)
   at System.Windows.Forms.Control.ControlNativeWindow.W  ndProc(Message& m)
   at System.Windows.Forms.NativeWindow.Callback(IntPtr hWnd, Int32 msg, IntPtr wparam, IntPtr lparam)

Answer 1

您确定您使用的服务用户有权解锁帐户吗？我之前遇到过一种情况，我们有一个具有管理员权限的服务用户，但在解锁帐户时被拒绝，而且如果您要解锁的帐户具有比解锁帐户更高的权限，也无法正常工作，我想最好的方法要测试它，您自己的 AD 帐户是否具有解锁帐户的权限，请首先在 Active Directory 用户和计算机中尝试解锁所述帐户，然后在成功后在您的代码上再次尝试。希望这是有道理的。