Active Directory登录-DirectoryEntry不一致异常

Question

我需要通过检查指定域中是否存在这样的用户名来验证LDAP用户。 为此，我正在使用此代码-

DirectoryEntry entry = new DirectoryEntry("LDAP://" + strDomainController);
DirectorySearcher searcher = new DirectorySearcher(entry);
searcher.Filter = "SAMAccountName=" + strUserName;
SearchResult result = searcher.FindOne();
return (result != null) ? true : false;

这是类库中的一种方法，我打算在项目中需要的任何地方引用和使用此方法。

为了对此进行测试，我创建了一个简单的测试应用程序。 测试是这样进行的-

Console.WriteLine(MyClassLib.MyValidateUserMethod("UserName", "Domain",ref strError).ToString());

我现在面临的问题是，这工作得很好，当我和我的testapp，但在我的项目进行测试，当我尝试用同样的方法用相同的凭证-的DirectoryEntry对象抛出"System.DirectoryServices.DirectoryServicesCOMException"异常， search.Filter失败，并抛出ex = {“登录失败：未知的用户名或错误的密码。\\ r \\ n”}异常。

我已经尝试过模拟，但这无济于事。 某种程度上，相同的方法在mytestapp中可以正常工作，而在我的项目中不起作用。 这两个应用程序都在我的本地开发机器中。 我想念什么？ 有任何想法吗？

Answer 1

我尝试了在每个这样的线程上都能找到的几乎所有可能的解决方案，但仍然无法解决。

我试图重做整个事情，然后它起作用了。 我认为，与我的测试应用程序而不是我的项目一起使用的原因是，我的项目存储在网络位置，而我的测试应用程序存储在PC的硬盘驱动器中。

当我将项目复制到PC的硬盘驱动器上时，它对我的​​项目的运行开始正常。 我最好的猜测是，由于项目位于网络上，因此可能没有足够的权限授予LDAP验证。

Answer 2

您确定测试应用程序和真实应用程序以同一用户身份运行，因此在AD中具有相同的权限吗？ 尽管DirectoryEntry对象引发的异常很难解决，但这是我要检查的第一件事。 它是什么样的项目-Web应用程序还是桌面应用程序？ 如果是Web应用程序，则运行应用程序池的用户可能没有必要的权限。