启用 AD 帐户时出现重复条目​​错误

Question

我试图以编程方式将用户添加到 Active Directory，但总是遇到错误 - 无论我在启用帐户后创建什么用户，都会引发“重复条目”错误。这是我正在使用的代码：

DirectoryEntry NewUser = AD.Children.Add("CN=" + username, "User");
NewUser.CommitChanges();

//Add user information
NewUser.Invoke("SetPassword", password);
NewUser.Properties["givenName"].Value = FirstName;
NewUser.Properties["sn"].Value = LastName;
NewUser.Properties["mail"].Value = email;
NewUser.Properties["userPrincipalName"].Value = username + @"domainname";
NewUser.Properties["userAccountControl"].Add(0x200);//enable account
NewUser.CommitChanges();

当我注释掉更改 userAccountControl 的行时，一切正常。我什至尝试创建一个新条目并使用以下代码以这种方式修改它：

DirectoryEntry editUser = getUserEntry(username);
editUser.Properties["userAccountControl"].Add(0x200);//enable account
editUser.CommitChanges();

但这仍然会引发相同的错误。 getUserEntry 只是从 AD 中获取给定用户名的目录条目。谁能看出在这种情况下会发生重复输入错误的原因吗？

Answer 1

您可以尝试替换为：

DirectoryEntry editUser = getUserEntry(username);
editUser.Properties["userAccountControl"][0] = (0x200);//enable account 
editUser.CommitChanges(); 

您可能知道某些属性可以是多值的，userAccountControl不能，但是在您的代码中这就是您尝试做的，我意味着对其进行多值化。在我的代码中，我只是分配一个新值（它将在 vue 的纯 LDAP 点上进行替换）。