Блазор -серверная сторона Windows Impersonation для обновления Active Directory Fake ⇐ C#

[Anonymous]

i-создание веб-приложения на стороне сервера Blazor, чтобы пользователи обновляли поля Active Directory. Диспетчер систем создает группу безопасности для размещения пользователей, чтобы он мог контролировать, какие поля в рекламе они могут обновить.@using System.Security.Principal
@using System.DirectoryServices;
@using System.DirectoryServices.AccountManagement;
@using System.DirectoryServices.ActiveDirectory;
@inject AuthenticationStateProvider asp
@attribute [Authorize]

... html here ...

@code {

protected override async Task OnInitializedAsync()
{
var authState = await asp.GetAuthenticationStateAsync();
var user = authState.User;
var windowsIdentity = (WindowsIdentity)User.Identity;

WindowsIdentity.RunImpersonated(windowsIdentity.AccessToken, () =>
{
var principalContext = new PrincipalContext(ContextType.Domain);

// Find by samAccountName
var adUser = UserPrincipalEx.FindByIdentity(principalContext, "different.account");

adUser.Description = "Employee description goes here";
adUser.Save();
}
}
}
< /code>
Когда я запускаю этот код на своей машине с Visual Studio и iisexpress, он работает нормально. Свойство устанавливается в AD, а в журнале аудита правильно показывает, что моя учетная запись внесла изменение на пользователь «разные.account». У меня не было блока .Runempersonated вначале, и когда я попробовал на сервере Dev, он показал имя сервера в журнале аудита, пытаясь сделать обновление, но он не удался, поскольку у него нет разрешений на запись AD. Произошла ошибка операций. "

Подробнее здесь: https://stackoverflow.com/questions/797 ... tory-fails