Question

使用.net 3.5框架和C＃我试图从C＃向AD添加新用户，但找不到任何示例。我看到PrincipalCollection对象有一个重载的'add'方法，但似乎无法弄清楚它是如何工作的。有人可以帮忙吗？

如何创建新用户对象，将其添加到AD中。

其次，将要添加新用户的用户可能实际上没有安全性来执行此操作。有没有办法可以冒充另一个拥有权限并以这种方式添加帐户的用户帐户？

Answer 1

您可以添加如下用户：

using (var context = new PrincipalContext(ContextType.Domain))
using (var user = new UserPrincipal(context)
{
    UserPrincipalName = "username",
    Enabled = true
})
{
    user.SetPassword("password");
    user.Save();
}

Re：安全性您可以将应用程序池标识设置为使用具有写入Active Directory权限的特权服务帐户。或者，您可以使用PrincipalContext的构造函数重载来获取LDAP连接的用户名和密码。

如何使用System.DirectoryServices.AccountManagement将用户添加到AD？

1 个答案: