修改Active Directory属性

我正在尝试修改Active Directory中用户的某些属性。有些属性我可以更改,有些则无法更改。我正在进行模拟,但对于某些属性,当我尝试调用CommitChanges()时,仍然会出现“一般拒绝访问”错误。

例如,这将起作用:

DirectoryEntry deUser = new DirectoryEntry(result.Path);

if (ImpersonateValidUser(adConnectionUsername, adConnectionDomain, adConnectionPassword))
{                    
    deUser.Properties["ampPasswordQuestion"].Value = newPasswordQuestion;
    deUser.Properties["ampPasswordAnswer"].Value = newPasswordAnswer;    
    deUser.CommitChanges();
    deUser.Close();

    UndoImpersonation();
}

这可能是因为我们在没有访问限制的情况下手动将属性添加到了AD模式中。(见 使用C和VB的ASP.NET 3.5安全性、成员资格和角色管理 )

但是,如果我尝试修改记录的comment属性,如下所示:

DirectoryEntry deUser = new DirectoryEntry(result.Path);

if (ImpersonateValidUser(adConnectionUsername, adConnectionDomain, adConnectionPassword))
{                    
    deUser.Properties["comment"].Value = comment;
    deUser.CommitChanges();
    deUser.Close();

    UndoImpersonation();
}

然后我会得到“一般访问被拒绝错误”。

有人有什么想法吗?

未授权代码来自Microsoft,位于: http://support.microsoft.com/kb/306158