标签： asp.net .net iis directoryservices
我试图在ASP.NET中创建一个允许用户在AD组中添加或删除成员的界面。 我使用DirectoryServices.AccountManagement类，并且我设法创建了PrincipalContext并列出了指定组中的用户，但是当我将用户添加到该GroupPrincipal时，我得到了一个＆＃34;访问被拒绝＆＃34;错误。
是IIS服务器用户在运行时执行代码隐藏，还是通过当前登录的Windows用户凭据？