c# - 親ドメインコントローラーのADオブジェクトを子DCから変更するにはどうすればよいですか？

Question

1つのドメインがあり、1つの親DCがあり、もう1つは子DCです。たとえば、親DCには1つのActiveDirectoryオブジェクトがあります-OU。子DCで実行されているアプリケーションを使用して、このOUオブジェクトのプロパティを変更したいと思います。このアプリケーションはC＃で書かれています。私はDirectoryEntryこの目的のためにクラスを使用しています。OUオブジェクトのプロパティを読み取ることはできますが、その値を変更しようとすると、「アクセスが拒否されました」という例外が発生します。親DCでアプリを実行するときに同じプロパティを設定できます。追加の許可を与える必要がありますか？はいの場合、それを行う方法は？

Answer 1

どんなアプリなの？

ActiveDirectory管理用に設計されたWebサイトでこの種の問題が発生しました。これまでのところ、実行環境でADを管理することは許可されていませんでした。そのため、IISを使用して、デフォルトのアカウントをローカルシステムに変更しました。

WinFormアプリの場合、ローカル管理者は、フォレスト管理者または関連するADの管理者メンバーである必要があります。

これがお役に立てば幸いです。