c# - c# DirectoryEntry InvokeSet HomeDirectory 和 HomeDrive，错误

Question

我正在尝试为指定 OU 中的每个 AD 用户修改配置文件/主目录/主驱动器设置，

我下面有一些非常基本的代码应该可以实现这一壮举，但会抛出以下异常：

请求的操作不满足与对象类别相关的一个或多个约束。

有没有人遇到过这个问题，如果有，有办法解决吗？

谢谢你。

DirectoryEntry Entry = new DirectoryEntry("LDAP://OU=Company,DC=corp,DC=Placeholder,DC=com", null, null, AuthenticationTypes.Secure);

DirectorySearcher Searcher = new DirectorySearcher(Entry);
Searcher.SearchScope = SearchScope.Subtree;

Searcher.PropertiesToLoad.Add("sAMAccountName");
Searcher.Filter = "(&(objectClass=user)(objectCategory=person))";

foreach (SearchResult AdObj in Searcher.FindAll())
{
   Entry.InvokeSet("HomeDirectory", @"\\winfileserver\" + Convert.ToString(AdObj.Properties["sAMAccountName"][0]));
   Entry.InvokeSet("HomeDrive", "H");
   Entry.CommitChanges();
}
catch (Exception ex)
{
   richTextBox1.Text += ex.Message;
}

Answer 1

也没有理由调用 InvokeSet。这是执行此操作的正确方法：

foreach (SearchResult AdObj in Searcher.FindAll()) { 
  DirectoryEntry user = AdObj.GetDirectoryEntry(); 
  user.Properties["HomeDirectory"].Value = @"\\winfileserver\" + Convert.ToString(AdObj.Properties["sAMAccountName"][0]); 
  user.Properties["HomeDrive"].Value = "H"; 
  user.CommitChanges(); 
} 

Answer 2

看起来您使用Entry的是指向您的目录根目录，而不是您找到的对象，这就是调用失败的原因。

我相信您可以将 foreach 循环更改为：

foreach (SearchResult AdObj in Searcher.FindAll()) {
  DirectoryEntry user = AdObj.GetDirectoryEntry();
  user.InvokeSet("HomeDirectory", @"\\winfileserver\" + Convert.ToString(AdObj.Properties["sAMAccountName"][0]));
  user.InvokeSet("HomeDrive", "H");
  user.CommitChanges();
}