Исключение Active Directory COM - произошла ошибка операций (0x80072020)

Ответ 1

Теперь я нашел еще один ответ Не удалось добавить пользователя с API CrmService в Dynamics CRM, в котором говорится, что 0x80072020 действительно является проблемой разрешения. Я изменил мою службу для запуска под учетной записью уровня домена вместо локальной учетной записи системы, и это, похоже, вылечило мою проблему.

Ответ 2

Проблема часто заключается в том, что контекст, для которого выполняются вызовы Active Directory, находится под пользователем, у которого нет разрешений (также может произойти, когда identity impersonate="true" в ASP.NET, из-за того, что токен пользователя является "вторичный токен", который нельзя использовать при аутентификации на другом сервере: https://social.technet.microsoft.com/Forums/en-US/f188029c-51cf-4b50-966a-eee7160d0353/an-operations-error-occured).

Следующий код гарантирует, что блок кода, который вы выполняете, запускается в контексте, например, AppPool (т.е. NETWORKSERVICE), на котором работает ваша служба или сайт.

using (HostingEnvironment.Impersonate())
{
   var domainContext = new PrincipalContext(ContextType.Domain, "myDomain.com");
   var groupPrincipal = GroupPrincipal.FindByIdentity(domainContext, IdentityType.Name, "PowerUsers");
   if (groupPrincipal != null)
   {
      //code to get the infomation
   }

}

Однако одна очень важная деталь заключается в том, что весь код, вызывающий Active Directory, должен находиться в этом блоке. Я использовал код, который написал мой член команды, который возвращал результаты запроса LINQ типа Users (пользовательский класс), но не оценивал выражение (плохая практика). Поэтому дерево результатов было возвращено вместо результатов.

В результате получилось, что вызывающий код в конечном итоге оценил результаты, и сообщение An operations error occurred все еще появилось. Я, хотя исправление кода выше не работает. Когда на самом деле это было, но был код, оценивающий результаты вне блока.

Вкратце, убедитесь, что код all для доступа к Active Directory находится внутри этого блока using, и исключение должно быть исправлено при развертывании службы/приложения на сервере.

Ответ 3

Предоставлено это через 2 года, я столкнулся с этим и обнаружил, что следующее решение моей проблемы:

using System.Web.Hosting;
...
...
// Code here runs as the logged on user

using (HostingEnvironment.Impersonate()) {
// This code runs as the application pool user
     DirectorySearcher searcher ...
}

ссылка

Ответ 4

Это случилось со мной в ASP.NET(Windows 2008 R2/IIS7), где я возился с Web.config, и эта ошибка начала происходить при каждом вызове FindByIdentity. Основная причина заключалась в том, что пул приложений работает как DefaultAppPool, и он снова начал работать после того, как я сменил его для работы в качестве сетевой службы. Я не совсем понимаю, почему это изменилось, но это произошло.

Ответ 5

У меня была та же проблема. Я получил успех после изменения пула приложений, как показано ниже:  Модель процесса     загрузить профиль пользователя = true

Ответ 6

В моем случае пул веб-приложений работал как "DefaultAppPool", у которого не было достаточного доступа для подключения к Active Directory компании. Итак, я олицетворял учетную запись, которая имеет доступ к AD в моем коде, и все работает нормально.

Ответ 7

Если у вас есть код ошибки, "Произошла операционная ошибка (0x80072020)" , это может означать "Доступ запрещен" .

• Проверьте свой веб-сервер независимо от того, находится ли он в домене AD
  • Если нет, вам нужно поставить аутентификацию в PrincipalContext.

public bool foo(String username, String password) {
    string ADIPaddress = "[ipaddress]";
    ContextOptions options = ContextOptions.Negotiate;
    PrincipalContext principalContext = new PrincipalContext(ContextType.Domain, AD_IPaddress, null, options, username, password);
    bool isAuthenticated = principalContext.ValidateCredentials(username, password, options);
    return isAuthenticated;
}

• С# 網頁 登入 AD 網域 進行 LDAP 驗證

Ответ 8

Для меня я столкнулся с той же проблемой, пытаясь войти в один из контроллеров домена, у меня есть 2 контроллера домена, 1 из них работает, а другой не работает, я считаю, что он имеет какое-то отношение к профиль пользователя, все еще исследующий...