我正在尝试以编程方式在下面添加这样的用户,但在保存时收到拒绝访问消息。我在 Windows 7 上本地运行,代码驻留在控制台应用程序中。
/// <summary>
///
/// </summary>
/// <param name="userName"></param>
/// <param name="password"></param>
/// <param name="description"></param>
public static void CreateUser(string userName, string password, string description)
{
PrincipalContext pc = new PrincipalContext(ContextType.Machine, null);
System.DirectoryServices.AccountManagement.UserPrincipal u = new UserPrincipal(pc);
u.SetPassword(password);
u.Name = userName;
u.Description = description;
u.UserCannotChangePassword = true;
u.PasswordNeverExpires = true;
u.Save();
GroupPrincipal gp = GroupPrincipal.FindByIdentity(pc, "Users");
gp.Members.Add(u);
gp.Save();
}
有任何想法吗?我尝试提供管理员用户名和密码,但仍然出现相同的错误。
控制台应用程序执行如下:
ProcessStartInfo startInfo = new ProcessStartInfo();
startInfo.UserName = userName;
startInfo.Password = securePassword;
startInfo.LoadUserProfile = true;
startInfo.UseShellExecute = false;
startInfo.FileName = batchPath;
startInfo.Arguments = operationLogID.ToString();
Process.Start(startInfo);
下面是如何设置代码的粗略视图:
- 控制台应用程序测试工具在调试模式下执行。
- 我检查一个用户,如果他们不存在..然后我尝试创建它,如上所示。这是发生错误的地方。