Usuń użytkownika w aktywnym katalogu przy użyciu C#

Question

Napisałem kod, ale nie działa ono wyrzuca Wyjątek "Wystąpił błąd operacji." Kod --->

DirectoryEntry dirEntry = new DirectoryEntry("LDAP path", "admin-username", "admin-password"); 
dirEntry.Properties["member"].Remove("username-delete"); 
dirEntry.CommitChanges(); 
dirEntry.Close(); 

dać mi jakieś pomysły, aby wydostać się z tej rzeczy ..

Answer 1

Jeśli jesteś na .NET 3.5 iw górę, należy zapoznać się z System.DirectoryServices.AccountManagement (S.DS .AM) przestrzeń nazw. Przeczytać o tym tutaj:

• Managing Directory Security Principals in the .NET Framework 3.5
• MSDN docs on System.DirectoryServices.AccountManagement

Zasadniczo, można określić kontekst domeny i łatwo znaleźć użytkowników i/lub grupy w AD:

// set up domain context 
PrincipalContext ctx = new PrincipalContext(ContextType.Domain); 

// find the user you want to delete 
UserPrincipal user = UserPrincipal.FindByIdentity(ctx, "SomeUserName"); 

if(user != null) 
{ 
    user.Delete(); 
} 

nowy S.DS.AM ułatwia zabawę z użytkownikami i grupami w AD!

Answer 2

Gdy już używasz wpisu DirectoryEntry, nie ma potrzeby stosowania PrincipalContext lub UserPrincipal.

można po prostu użyć metody DeleteTree():

DirectoryEntry dirEntry = new DirectoryEntry("LDAP path", "admin-username", "admin-password"); 
dirEntry.DeleteTree();