嘗試訪問活動目錄時出現DirectoryServicesCOMException（0x80072030）

Question

我正在嘗試通過ldap使用以下連接訪問AD數據： LDAP://dc1.corp:port/OU=Users,DC=domain,DC=com

然后使用directorySearcher.FindOne().GetDirectoryEntry(); 這100％可以在我的機器上運行，但是當我在服務器上執行此操作時，它將引發DirectoryServicesCOMException（0x80072030）服務器上沒有此類對象。

我發現了類似的問題 ，但這沒有幫助。 目前，我正在尋找一種至少可以理解為什么本地PC和服務器上的ldap訪問有所不同的方法。

Answer 1

對我來說，問題出在運行應用程序池的權限上。 我所做的調查是1個控制台應用程序和1個Web應用程序。 而且我注意到，當我運行控制台應用程序時，它立即從AD中獲取了數據。 Web應用程序始終會拋出該COM異常。 我不確定100％是否需要確切的權限才能授予Web應用訪問AD的權限（我不知道本地系統帳戶和域用戶帳戶之間的確切區別很重要），但希望這將有助於某人解決類似的問題。