AD开发小结
最近开发一个SSO+AD的项目,发现其中操作AD方面的问题比较多,现总结一下
1.创建用户失败或其它操作,发生错误: System.Runtime.InteropServices.COMException: The server is not operational 该服务器不可操作！
没有把DNS设置正确！！因为测试AD服务器也是DNS服务器，所以需要把AD服务器的地址配到本机的DNS中。配置后运行成功
2.AD操作时异常：该服务器不愿意处理该请求。 (异常来自 HRESULT:0x80072035)
创建AD用户的时候，如果要求用户必须有密码，也就是没有ADS_UF_PASSWD_NOTREQD标志，那么要启用用户，必须要先设置密
码，而且密码必须要符合AD的密码策略（大于6-7个字符，字母、数字、特殊字符组的组合）。
3.一般性拒绝访问错误
一般是IIS的匿名用户没有足够的权限来操作域用户(如修改密码)
可以提高IIS匿名用户的权限来解决.
4.调用的目标发生了异常
调试到低层发现是TargetInvocationException异常,提示是 指定的网络不可用
经过查资料,发现重启域服务器就行了
badu/google下,发现网上很少关于在IIS中配置域权限的,本人也是第一次用AD,列出本人在IIS中的配置,不对之处请指出,大家一起修正
1.在域服务器的Users组加一个用户如testAD,配置隶属于:加入Administrators/Doman Users/IIS_WPG
2.在IIS新建一个应用程序池如TestApp,点标识卡,选择配置,把刚才的TestAD用户加入
3.在IIS应用中使用TestApp,而不是DefaultAppPool.
4.IIS应用中目录安全性中使用TestAD,不知道匿名用户怎么配置权限