AD使用MembershipUser更新電子郵件地址 - 訪問被拒絕

Question

我正在嘗試配置一些用戶更新他們在活動目錄（AD）中的電子郵件地址。我試圖用MembershipUser類來實現它。但獲得'一般訪問被拒絕錯誤'。這裏是我的代碼：

 string userName = "sathish"; 

     System.Web.Security.MembershipUser userDetails = System.Web.Security.Membership.GetUser(userName); 
     if (userDetails != null) 
     { 
      userDetails.Email = "sathish@xyzee.com"; 
      System.Web.Security.Membership.UpdateUser(userDetails); // getting access denied error here 
     } 

我的問題是，

1. 我需要適當previleges更新電子郵件地址AD？

2. 我們是否有任何屬性來驗證我目前的訪問級別？

3. 是否可以以編程方式模擬特權來更新電子郵件地址？

Answer 1

如果您使用的是.NET 3.5或更高版本，則應該檢查System.DirectoryServices.AccountManagement（S.DS.AM）命名空間。在這裏閱讀全部內容：

Managing Directory Security Principals in the .NET Framework 3.5

基本上，你可以定義域範圍內，並可以輕鬆地查找用戶和/或組AD：

// set up domain context for your current, default domain 
PrincipalContext ctx = new PrincipalContext(ContextType.Domain); 

// find user by name 
string userName = "sathish"; 
UserPrincipal user = UserPrincipal.FindByIdentity(userName); 

// if user is found - update it's e-mail address and save 
if(user != null) 
{ 
    user.EmailAddress = "sathish@xyzee.com"; 
    user.Save(); 
} 

新S.DS.AM使它真的很容易與在AD的用戶和羣體玩：