Firefox에서 UserPrincipal.FindByIdentity 오류가 발생했습니다.

Question

사용자가 속한 AD 그룹 목록을 검색하는 방법이 있습니다. 여기에 코드입니다 : IE와 크롬 모두에서

public static List<GroupPrincipal> GetGroups(string userName) 
     { 
      List<GroupPrincipal> result = new List<GroupPrincipal>(); 

      // establish domain context 
      PrincipalContext yourDomain = new PrincipalContext(ContextType.Domain); 
      UserPrincipal user = null; 

      // find your user 
      user = UserPrincipal.FindByIdentity(yourDomain, userName); 

      // if found - grab its groups 
      if (user != null) 
      { 
       PrincipalSearchResult<Principal> groups = user.GetGroups(); 

       // iterate over all groups 
       foreach (Principal p in groups) 
       { 
        // make sure to add only group principals 
        if (p is GroupPrincipal) 
        { 
         result.Add((GroupPrincipal)p); 
        } 
       } 
      } 

      return result; 
     } 

이 잘 작동 할 수 있지만, 파이어 폭스에서 항상 내게 짝수 예외 어떤 종류의 어떤 생각이없는 user = UserPrincipal.FindByIdentity(yourDomain, userName);에 DirectoryServicesCOMException을 제공합니다. 누군가가 내게 오류가 무엇이며 그것을 고칠 방법을 설명 할 수 있습니까? 정말 고맙습니다!

Answer 1

는 다음과 같이보고 전화를 변경

:

using (HostingEnvironment.Impersonate()){ 
    user = UserPrincipal.FindByIdentity(yourDomain, userName); 
} 

당신은 당신의 응용 프로그램 풀 AD 권한이 있는지 확인해야합니다. 이렇게하면 AD 서버를 쿼리 할 수있는 권한이없는 사용자의 자격 증명 대신 호스팅 환경의 자격 증명 (웹 응용 프로그램 풀 ID)을 사용하여 기본 AD 호출이 수행됩니다.