Права пользователя, необходимые для System.DirectoryServices

Question

Я использую System.DirectoryServices для отображения статуса веб-сайтов, работающих на сервере. В настоящее время я использую олицетворение учетной записи администратора для этого, но я бы предпочел иметь определенную учетную запись пользователя с минимальными правами доступа.

Кто-нибудь может указать мне правильное направление?

Answer 1

Из документации MS похоже, что DirectoryServices просто делегирует вызовы записей каталога IIS: // поставщику IIS ADSI. Документ IIS ADSI Provider docs указывает, что вам необходимо запустить его как член локальной группы администраторов:

При использовании ADSI для настройки IIS, убедитесь, что учетная запись пользователя человек, выполняющий сценарий, является участником из группы администраторов или использования LogonAdmin для запуска скрипта под учетные данные администратора.