如何在C# asp.net中在window server 2003上创建系统用户？

Question

您好，我想在 Windows Server 2003 活动目录中创建一个系统用户，我使用以下 C# 代码，

 DirectoryEntry AD = new DirectoryEntry("WinNT://"+Environment.MachineName+",computer");

            DirectoryEntry NewUser = AD.Children.Add(username, "user");

            NewUser.Invoke("SetPassword", new object[] { password });

            NewUser.Invoke("Put", new object[] { "Description", "Test User from .NET"});

            NewUser.CommitChanges();

            DirectoryEntry grp;

            grp = AD.Children.Find("Guests", "group");

            if (grp != null)
            {
                grp.Invoke("Add", new object[] { NewUser.Path.ToString() });
            }

当我在 VisualY Studio Web 引擎上本地运行此应用程序时，此代码使用户成为用户，但当我在 Windows Server 2003 上的 IIS 上部署此应用程序时，此代码使用户成为用户会给出异常

异常：

General Access Denied Error

请帮助我我做错了什么，在窗口服务器中创建用户需要哪些权限以及我们如何授予此权限。谢谢。

Answer 1

查看 System.DirectoryServices.AccountManagement 命名空间。利用其中的类，您可以通过以下方式执行此操作：

using (var context = new PrincipalContext(ContextType.Machine, "MachineName", "AdminUserName", "AdminPassword"))
{
    UserPrincipal user = new UserPrincipal(context, username, password, true);
    user.Description = "Test User from .NET";
    user.Save();

    var guestGroup = GroupPrincipal.FindByIdentity(context, "Guests");
    if (guestGroup != null)
    {
        guestGroup.Members.Add(user);
        guestGroup.Save();
    }
}

此外，您可以在应用程序上配置模拟，并跳过 PrimaryContext 构造函数异常中的所有参数（如果此功能仅允许管理员使用），则跳过第一个参数。