2

我无法理解为什么在活动目录中将组创建为 groupType 的“本地”不起作用。它抛出以下异常：

 System.DirectoryServices.DirectoryServicesCOMException (0x80072035): The server is unwilling to process the request.

以下是代码示例：

        var parentEntry = new DirectoryEntry(ParentContainer);

        var groupToCreate = parentEntry.Children.Add(this.AttributeType + this.Name, "group");

        groupToCreate.Properties["description"].Add(this.Description);

        groupToCreate.Properties["displayName"].Add(Name);

        groupToCreate.Properties["groupType"].Add((int)GroupType.DomainLocalGroup); --> this line throws error. 


        groupToCreate.CommitChanges();

如果我从 GroupType.DomainLocalGroup 更改为 GroupType.DomainGlobalGroup，一切正常。任何机构都可以让我知道如何摆脱这个问题吗？

在此处输入图像描述

4

1 回答 1

1

根据 Microsoft，这是如何定义组类型枚举的：

  • 1 (0x00000001) 指定由系统创建的组。
  • 2 (0x00000002) 指定具有全局范围的组。
  • 4 (0x00000004) 指定具有域本地范围的组。
  • 8 (0x00000008) 指定具有通用范围的组。
  • 16 (0x00000010) 为 Windows Server Authorization Manager 指定一个 APP_BASIC 组。
  • 32 (0x00000020) 为 Windows Server Authorization Manager 指定一个 APP_QUERY 组。
  • 2147483648 (0x80000000) 指定安全组。如果未设置此标志，则该组是一个通讯组。

但这也是一个标志枚举——这意味着可以通过将值相加来组合它们。所以是的，0x80000004实际上是一个有效值，表示“域本地安全组”。（0x4是域本地通讯组）

但是你必须强制转换为一个整数（它不会让你用十六进制值设置它）。我很惊讶你得到的例外是“服务器不愿意处理请求”，因为当我这样做时：

(int) 0x80000004

我得到这个编译器错误：

CS0221：常量值 '2147483652' 无法转换为 'int'（使用 'unchecked' 语法覆盖）

那是因为 的十进制值为0x800000042147483652，它不适合 32 位整数。

但是您确实需要给它一个 32 位整数（您不能只转换为 a long）。unchecked所以在施法的时候一定要遵循建议和使用：

unchecked((int) 0x80000004)

这给你一个十进制值 -2147483644。

所以你的代码应该是这样的：

groupToCreate.Properties["groupType"].Add(unchecked((int) GroupType.DomainLocalGroup));
于 2019-06-28T14:52:01.410 回答