Удалить пользователя в активном каталоге с помощью C#

Question

Я написал код, но не работает, он выбрасывает исключение «Произошла операционная ошибка». код --->

DirectoryEntry dirEntry = new DirectoryEntry("LDAP path", "admin-username", "admin-password"); 
dirEntry.Properties["member"].Remove("username-delete"); 
dirEntry.CommitChanges(); 
dirEntry.Close(); 

дать мне некоторые идеи, чтобы выйти из этой вещи ..

Answer 1

Если вы на .NET 3.5 и выше, вы должны проверить System.DirectoryServices.AccountManagement (S.DS .AM). Читайте об этом здесь:

• Managing Directory Security Principals in the .NET Framework 3.5
• MSDN docs on System.DirectoryServices.AccountManagement

В принципе, вы можете определить контекст домена и легко найти пользователей и/или групп в AD:

// set up domain context 
PrincipalContext ctx = new PrincipalContext(ContextType.Domain); 

// find the user you want to delete 
UserPrincipal user = UserPrincipal.FindByIdentity(ctx, "SomeUserName"); 

if(user != null) 
{ 
    user.Delete(); 
} 

новый S.DS.AM позволяет очень легко играть с пользователями и группами в AD!

Answer 2

Когда вы уже используете DirectoryEntry, нет необходимости в PrincipalContext или UserPrincipal.

Вы можете просто использовать DeleteTree() метод:

DirectoryEntry dirEntry = new DirectoryEntry("LDAP path", "admin-username", "admin-password"); 
dirEntry.DeleteTree();