C# Доступ запрещен при добавлении пользователя в Active Directory

Question

string strName = System.Security.Principal.WindowsIdentity.GetCurrent().Name; // "MW\\dalem" 
     string domainName = strName.Split('\\')[0]; 
     using(var pc = new PrincipalContext(ContextType.Domain, domainName)) 
      { 
       using (var user = new UserPrincipal(pc, Admin-Username, Admin-Pass, true)) 
       { 
        fullname = fname + " " + lname; 
        user.SamAccountName = username; 
        user.SetPassword(password); 
        user.GivenName = fname; 
        user.Surname = lname; 
        user.DisplayName = fullname; 
        user.Save(); 
       } 
      } 

Я пытаюсь добавить пользователя в активной директории, я получаю ошибку говоря

"Доступ запрещен"

на линии user.Save();. Я не понимаю, почему, поскольку у меня есть полные права администратора. Это мой третий или пятый подход при попытке добавить пользователя в активный каталог.

Answer 1

Вы можете достичь этого, сохраняя контекст базы данных:

string strName = System.Security.Principal.WindowsIdentity.GetCurrent().Name; // "MW\\dalem" 
     string domainName = strName.Split('\\')[0]; 
     using(var pc = new PrincipalContext(ContextType.Domain, domainName)) 
      { 
       using (var user = new UserPrincipal(pc, Admin-Username, Admin-Pass, true)) 
       { 
        fullname = fname + " " + lname; 
        user.SamAccountName = username; 
        user.SetPassword(password); 
        user.GivenName = fname; 
        user.Surname = lname; 
        user.DisplayName = fullname; 
        userPrincipal.Add(user); 
       } 
      pc.SaveChanges(); 
      }