ユーザーアカウントのロック解除

Question

ADでユーザーアカウントのロックを解除するプロパティを設定しようとしていますが、次のコードを使用しています。問題はdeにuserAccountControlが含まれておらず、コードが失敗することです。

DirectorySearcherを使用してuserAccountControlの値を取得できますが、これはdeを使用してプロパティを設定する際に役立ちません。誰でも私を助けてくれますか？事前

String m_Path = "LDAP://" + distinguishedName; 

using (DirectoryEntry de = new DirectoryEntry(m_Path)) 
{ 
    if (de.Contains("userAccountControl") 
    { 
     int m_Val = (int)de.Properties["userAccountControl"][0].Value; 
     de.Properties["userAccountControl"].Value = m_Val | 0x0001 
     de.CommitChanges; 
    } 
} 

Answer 1

のおかげで、私はあなたがde.PropertiesがuserAccountControlの値が含まれているかどうかを確認する必要があると思うだろう！

string ldapPath = "LDAP://" + distinguishedName; 

using(DirectoryEntry de = new DirectoryEntry(ldapPath)) 
{ 
    // check to see if we have "userAccountControl" in the **properties** of de 
    if(de.Properties.Contains("userAccountControl") 
    { 
     int m_Val = (int)de.Properties["userAccountControl"][0].Value ; 
     de.Properties["userAccountControl"].Value = m_Val | 0x0001; 

     de.CommitChanges(); 
    } 
} 

また、あなたは.NET 3.5とアップにしている場合、あなたはSystem.DirectoryServices.AccountManagement（S.DS.AM）名前空間をチェックアウトする必要があります。ここではそれについてのすべてを読む：

• Managing Directory Security Principals in the .NET Framework 3.5
• MSDN docs on System.DirectoryServices.AccountManagement

を基本的に、あなたはドメインコンテキストを定義し、簡単にADのユーザーおよび/またはグループを検索して操作することができます。

// set up domain context 
PrincipalContext ctx = new PrincipalContext(ContextType.Domain); 

// find a user 
UserPrincipal user = UserPrincipal.FindByIdentity(ctx, "SomeUserName"); 

if(user != null) 
{ 
    // unlock user 
    user.UnlockAccount(); 
} 

新しいDS.AMは、ADのユーザーやグループと一緒に遊ぶのがとても簡単です！