System.UnauthorizedAccessException 调用 UserPrincipal.SetPassword

Question

当我运行此代码时

PrincipalContext ctx = new PrincipalContext(ContextType.Domain,
                                                                adHost,
                                                                adRoot,
                                                                ContextOptions.SimpleBind,
                                                                adUsername,
                                                                adPassword);
UserPrincipal user = UserPrincipal.FindByIdentity(ctx, IdentityType.SamAccountName, username);
user.SetPassword(password);
user.Save();

，出现此异常

System.Reflection.TargetInvocationException: Exception has been thrown by the target of an invocation. ---> System.UnauthorizedAccessException: One or more input parameters are invalid

代码是使用“runas /user:”从命令行运行的 （domainadminuser也是本地管理员） 使用相同的凭据（domainadminuser）创建上下文 我已检查所有用户名、密码等是否已正确填充 这与我创建PrincipalContext 的方式有关吗？

我完全被困住了。有人有什么想法吗？

谢谢

[更新] 这是我用来让它工作的代码。我想也许 ValidateCredentials 是让它进入生活的东西（可能）

PrincipalContext ctx = new PrincipalContext(ContextType.Domain, parameters["adHost"] );
ctx.ValidateCredentials(parameters["adUsername"], parameters["adPassword"], ContextOptions.SimpleBind);
UserPrincipal user = UserPrincipal.FindByIdentity(ctx, IdentityType.SamAccountName, username);
user.SetPassword(password);
user.Save();

Answer 1

下面是适用于我们内部开发的密码请求管理系统的代码，请尝试告诉我：

PrincipalContext context = new PrincipalContext( ContextType.Domain, null, adAdminLogin, adAdminPassword );
UserPrincipal user = UserPrincipal.FindByIdentity( context, adUserLogin );
user.SetPassword( adUserNewPassword );

Answer 2

就 Active-Directory 而言，与标准 LDAP 协议相关的是，没有 SSL 的简单绑定不允许更改任何密码。显然，您使用的类可以使用非标准协议与服务器进行通信，但您的 SimpleBind 上下文选项可以切换到标准 LDAP。查看@CodeCanvas 代码。

Answer 3

创建上下文时，请确保将 ContextOptions 设置为 ContextOptions.Negotiate 。如果您提到了ContextOptions.SimpleBind，SetPassword可能不起作用。

PrincipalContext oPrincipalContext = 
   new PrincipalContext (ContextType.Domain, "Name", "DefaultOU(if required)", 
   ContextOptions.Negotiate, "Service Account(if required)", 
   "Service password");