C# .NET, Добавление пользователя AD в группу AD - Объект уже существует

Question

Мне было поручено создать решение для добавления и удаления пользователей AD в группы AD и из них. Следующий код является функциональным, за исключением случаев, когда я пытаюсь сохранить группу. Я получаю исключение из «Объект уже существует». Я сузил проблему (я думаю) в SamAccountName, и я думаю, что именно это вызывает исключение.

У меня нет доступа к изменению чего-либо в AD, кроме разрешений, которые мне предоставили, чтобы изменить группы, назначенные для добавления/удаления пользователей из них. Я провел бесконечные исследования, и я просто не смог определить решение. Любая помощь будет глубоко оценена. Заранее спасибо.

PrincipalContext ctx = new PrincipalContext(ContextType.Domain, "address", "DN", "username", "password"); 
GroupPrincipal grp = new GroupPrincipal(ctx, sGroup); 
UserPrincipal usr = UserPrincipal.FindByIdentity(ctx, sUser); 
if (grp != null) 
{     
    grp.Members.Add(usr); 
    grp.Save(); 
} 

Answer 1

Мне кажется, что вы создаете новую группу с тем же именем, что и существующая. Вместо

GroupPrincipal grp = new GroupPrincipal(ctx, sGroup); 

вы могли бы попробовать

GroupPrincipal grp = GroupPrincipal.FindByIdentity(ctx, sGroup); 

получить существующую группу, а затем изменить это?