Как установить PermittedWorkstations для пользователя с помощью UserPrincipal в C#

Question

У меня есть система, которая создает в реальном времени пользователя в AD и печатает тег для учетных данных. Этот пользователь используется человеком для навигации в Интернете.

Все было в порядке до сих пор. Этот пользователь не может войти на компьютер компании, только на прокси-серверы.

В классе UserPrincipal у нас есть свойство PermittedWorkstations, но оно только для чтения.

Есть ли способ установить PermittedWorkstations (или установить ограничения компьютеров для пользователей, добавив компьютеры, на которые он может войти - например, это изображение http://i.stack.imgur.com/tu2Kp.png)?

Answer 1

Как DeFirmo уже упоминалось: это маловероятно, что эта проблема будет решена путем установки «Разрешенные Workstation», но тем не менее:

Использование прямой ADSI команды, следующие работы для меня:

using System.DirectoryServices; 

.... 

using (DirectoryEntry de = new DirectoryEntry("LDAP://CN=NewlyCreatedUser,CN=Users,DC=ad,DC=local")) 
{ 
    de.Properties["userWorkstations"].Add("WS1,WS2"); 
    de.CommitChanges(); 
} 

Answer 2

вы должны использовать метод Add из PermittedWorkstations Of User.Principal

User.PermittedWorkstations.Add("SampleWorkstation"));