Elimina utente nella directory attiva utilizzando C#

Question

Ho scritto del codice ma non funziona Getta Eccezione "Si è verificato un errore di funzionamento." codice --->

DirectoryEntry dirEntry = new DirectoryEntry("LDAP path", "admin-username", "admin-password"); 
dirEntry.Properties["member"].Remove("username-delete"); 
dirEntry.CommitChanges(); 
dirEntry.Close(); 

mi danno alcune idee per uscire da questo cose ..

Answer 1

Se siete su .NET 3.5 e fino, si dovrebbe verificare la System.DirectoryServices.AccountManagement (S.DS .AM) spazio dei nomi. Leggi tutto su di esso qui:

• Managing Directory Security Principals in the .NET Framework 3.5
• MSDN docs on System.DirectoryServices.AccountManagement

In sostanza, è possibile definire un contesto di dominio e trovare facilmente gli utenti e/o gruppi in AD:

// set up domain context 
PrincipalContext ctx = new PrincipalContext(ContextType.Domain); 

// find the user you want to delete 
UserPrincipal user = UserPrincipal.FindByIdentity(ctx, "SomeUserName"); 

if(user != null) 
{ 
    user.Delete(); 
} 

Il il nuovo S.DS.AM rende davvero facile giocare con utenti e gruppi in AD!

Answer 2

Quando si utilizza già DirectoryEntry non è necessario PrincipalContext o UserPrincipal.

si può semplicemente utilizzare il metodo DeleteTree():

DirectoryEntry dirEntry = new DirectoryEntry("LDAP path", "admin-username", "admin-password"); 
dirEntry.DeleteTree();