c# - 使用 LDAP 和 C# 拒绝访问

Question

在 C# 中将 LDAP 与 DirectoryEntry 或 PrincipalContext 一起使用效果很好，我可以读取 AD、更改属性，但是在创建用户或组时，我被拒绝访问。即使我使用管理员帐户通过我的应用程序登录 AD。

转到 AD 机器并使用我能够创建组/用户的相同凭据......那么这里出了什么问题？

Answer 1

似乎我正在运行的 C# 应用程序也需要管理员权限，至少比我的当前帐户更正确...一旦我使用管理员帐户运行我的应用程序，我就能够创建组/用户而不会出现访问被拒绝错误。