有关通过Asp.net应用程序创建AD域账户时，出现“一般性拒绝访问错误”的解决方案

解决方案一：使用模拟账号

asp.net未被授权访问所请求的资源，请考虑授予asp.net请求标识访问此资源的权限

在web.config的System.web节点中添加如下信息，该信息的作用是使用该账号来 模拟asp.net应用程序请求标识 请求资源

<identity impersonate="true" userName="domain\administ" password ="Password1" />

 

解决方案二：不使用模拟账号时，默认使用预定义账户（网络服务），或者使用配置账户：

右键属性，为应用程序池配置一个账号，该账号有操作AD的权限。