DirectoryEntry（）未驗證

Question

我正在嘗試使用DirectoryEntry獲取對AD的訪問權限。我們有一個「OU =公司用戶」，然後是「OU =應用程序」。我的個人用戶帳戶位於公司用戶OU中，當我嘗試使用我的個人憑證時，它的作用是return new DirectoryEntry(Path,UserName,Password,Secure)。我會接受並繼續進行，但我不願意將我的憑證放在配置文件中，並且保持它在項目生命週期中的最新狀態。

因此，我們在應用程序OU中創建了一個新帳戶。我不知道如何使用這些憑據進行身份驗證，並仍然使用到其他OU的根路徑創建DirectoryEntry。

Answer 1

帳戶所在的OU與您是否可以真正向AD進行身份驗證沒有任何關係。您可以像以前一樣插入用戶名和密碼。理想情況下，IIS應用程序池將以該用戶身份運行，您甚至不需要存儲信用或將其指定給目錄條目。