如何将“ IIS AppPool \\ DefaultAppPool”添加到组中？

Question

我使用以下方式将用户添加到组中：

// reference System.DirectoryServices.AccountManagement, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089
using (var context = new PrincipalContext(ContextType.Machine))
using (var group = GroupPrincipal.FindByIdentity(context, GroupName))
using (var user = UserPrincipal.FindByIdentity(context, Username))
{
    if (group == null || user == null)
    {
        throw new InvalidOperationException(string.Format("User '{0}' or group '{1}' does not exist", Username, GroupName));
    }

    if (!group.Members.Contains(user))
    {
        group.Members.Add(user);
        group.Save();
    }
}

但是， UserPrincipal.FindByIdentity与NT Service\\w32time和Administrator一起使用，它在IIS AppPool\\DefaultAppPool也返回null。 使用lusrmgr.msc ，可以不加任何限制地添加用户，但是我不能使用UserPrincipal ， GroupPrincipal或Principal来获取用户。

如何获取IIS AppPool\\DefaultAppPool的Principal或将其添加到本地组？

Answer 1

您可以通过SID来回获取Principal ：

private Principal GetUserPrincipal(PrincipalContext context, string name)
{
    var nta = new NTAccount(name);
    try
    {
        var sid = nta.Translate(typeof(SecurityIdentifier)).Value;
        return Principal.FindByIdentity(context, IdentityType.Sid, sid);
    }
    catch (IdentityNotMappedException)
    {
        return null;
    }
}