c# - DirectoryEntry() 未通过身份验证

Question

我正在尝试使用 DirectoryEntry 获取对 AD 的访问权限。我们有一个“OU=Company Users”，然后是“OU=Applications”。我的个人用户帐户在 Company Users OU 中，当我尝试 return new DirectoryEntry(Path,UserName,Password,Secure) 时，它在我使用我的个人凭据时有效。我会接受并继续生活，但我不愿意将我的凭据放在配置文件中并在项目生命周期内保持最新。

因此我们在应用程序 OU 中创建了一个新帐户。我不确定如何使用这些凭据进行身份验证并仍然使用其他 OU 的根路径创建 DirectoryEntry。

Answer 1

帐户所在的 OU 与您是否真的可以使用它向 AD 进行身份验证无关。您可以像以前一样插入用户名和密码。理想情况下，IIS 应用程序池将作为该用户运行，您甚至不需要存储凭据或将它们指定到目录条目。