1

System.UnauthorizedAccessException {"Access is denied."}当我尝试将用户移动到 Active Directory 中的不同组织单位时出现错误。

下面是我正在使用的代码。调用MoveTo. 如果我注释掉呼叫，MoveTo则用户的电话号码在CommitChanges被呼叫时成功更新，这表明这可能不是权限错误。

有没有人能够解释为什么我不能将用户移动到新的 OU？

        Try

        Using Entry As DirectoryEntry = GetDirectoryEntry(DomainLogin) 'Retrieves the directory entry for the user.

            Entry.Properties("telephoneNumber").Value = "9999999" 'This successfully changes the user's phone number

            Dim strUserPass As String() = nBase.oAppControl.GetADUsernameAndPassword()

            'Create DirectoryEntry for the target OU
            Dim newLocation As DirectoryEntry = New DirectoryEntry("LDAP://testgrp.local/OU=Accounts,DC=local", strUserPass(0), strUserPass(1))

            Entry.MoveTo(newLocation) 'Throws exception
            Entry.CommitChanges()


            Return True

        End Using

    Catch ex As Exception
        Return False

    End Try
4

1 回答 1

0

虽然你的问题为时已晚，但对于那些有同样问题的人，正如我所检查的那样，在 OU 中移动用户的最低权限是Account Operator. 肯定Enterprise Admin有Domain Admin更多的特权。

于 2016-12-24T06:26:27.867 回答