ASP.NET和ActiveDirectory一般访问被拒绝错误

Question

我有ASP.NET页面来管理ActiveDirectory中的对象。我用这个class 我可以在我的开发机器中成功地在AD中创建用户对象。当我将它部署到服务器时，我只能编辑现有的对象，但我不能 创建新用户。我总是得到这个例外一般访问被拒绝错误。

我错过了任何设置吗？请帮忙。谢谢

Answer 1

您是否在IIS中使用静态凭据？然后确保该帐户具有创建新对象所需的权限。

您是否正在使用IIS进行模拟？然后确保您使用正确的身份验证设置。如果您尝试对另一台计算机（域服务器）进行身份验证，则无法使用默认的Windows身份验证。这称为Double-Hop Problem，并且一直是mentioned before，通常与SQL Server和可信连接有关，但也会影响任何将模拟用户凭据用于其他计算机的尝试。