c# - 将启用的计算机添加到 Active Directory OU

Question

我正在尝试以编程方式将计算机添加到我公司的 Active Directory。
我在互联网上搜索了很长时间，但找不到解决方案。

我的代码:

DirectoryEntry dirEntry = new DirectoryEntry("LDAP://OU=ou2example,OU=ou1example,DC=site,DC=company,DC=com");
dirEntry.Username = "username";
dirEntry.Password = "password";
DirectoryEntry newComputer = dirEntry.Children.Add("CN=" + ComputerName, "computer");
newComputer.CommitChanges();

我的问题:

计算机已添加到 Active Directory。但它被标记为已禁用。

我尝试按照以下方式启用计算机:

newComputer.Properties["userAccountControl"].Value = 0x200;

但我收到 DirectoryServicesCOMException --> 服务器无法完成请求。

或

newComputer.Properties["Enabled"].Value = true;

但我得到一个 DirectoryServicesCOMException --> 请求的操作不满足至少一个针对此对象类条件的约束。

请注意，异常(exception)情况已从德语翻译成英语!

感谢您的帮助!

Answer 1

我认为有两件事可能是错的，但我已经很久没有做这样的事情了，所以我可能错了......

首先，什么时候设置userAccountControl标志？我似乎记得您应该在新条目的 CommitChanges 之后执行此操作。所以像这样:

DirectoryEntry newComputer =
    dirEntry.Children.Add("CN=" + ComputerName, "computer");
newComputer.CommitChanges();
newComputer.Properties["userAccountControl"].Value = 0x200;
newComputer.CommitChanges();

其次，您可以尝试设置 UF_WORKSTATION_TRUST_ACCOUNT 吗？标志 (0x1000) 而不是 UF_NORMAL_ACCOUNT (0x200).

您是否还可以检查条目的 sAMAccountType 是否为 SAM_MACHINE_ACCOUNT (0x30000001)。我认为这应该是自动的，但检查一下也无妨。