ASP.NET и ActiveDirectory Общая ошибка доступа запрещена

Question

У меня есть страница ASP.NET для управления объектами в ActiveDirectory.Я использую этот класс Я могу успешно создать пользовательский объект в AD на моем компьютере разработчика.Когда я развернул его на сервере, я могу редактировать только существующие объекты, но я НЕ МОГУ создать нового пользователя .Я всегда получаю это исключение. Ошибка общего доступа.

Есть ли какие-либо настройки, которые я пропустил?Пожалуйста помоги.Спасибо

Answer 1

Используете ли вы статические учетные данные в IIS? Затем убедитесь, что у учетной записи есть необходимые разрешения для создания новых объектов.

Используете ли вы олицетворение с IIS? Затем убедитесь, что вы используете правильную настройку аутентификации. Вы не можете использовать аутентификацию Windows по умолчанию, если вы пытаетесь пройти аутентификацию на другом компьютере (на серверах вашего домена). Это называется Double-Hop Problem , и было упомянуто ранее , обычно относящееся к SQL Server и доверенным соединениям, но также влияет на любую попытку использовать учетные данные олицетворенных пользователей на других компьютерах .