尝试访问活动目录时出现DirectoryServicesCOMException（0x80072030）

Question

我正在尝试通过ldap使用以下连接访问AD数据： LDAP://dc1.corp:port/OU=Users,DC=domain,DC=com

然后使用directorySearcher.FindOne().GetDirectoryEntry(); 这100％可以在我的机器上运行，但是当我在服务器上执行此操作时，它将引发DirectoryServicesCOMException（0x80072030）服务器上没有此类对象。

我发现了类似的问题 ，但这没有帮助。 目前，我正在寻找一种至少可以理解为什么本地PC和服务器上的ldap访问有所不同的方法。

Answer 1

对我来说，问题出在运行应用程序池的权限上。 我所做的调查是1个控制台应用程序和1个Web应用程序。 而且我注意到，当我运行控制台应用程序时，它立即从AD中获取了数据。 Web应用程序始终会抛出该COM异常。 我不确定100％是否需要确切的权限才能授予Web应用访问AD的权限（我不知道本地系统帐户和域用户帐户之间的确切区别很重要），但希望这将有助于某人解决类似的问题。