DirectoryServices PrincipalContext peut être ajouté au conteneur de premier niveau mais pas au conteneur enfant

Question

Vous ne savez pas exactement ce qui me manque ici. J'ai essayé d'utiliser DirectoryEntry et PrincipalContext et j'ai le même problème dans les deux sens. L'AD est structuré comme

root (okwu.edu) 
    students 
     AGS 
     Traditional 

Je peux ajouter des utilisateurs au conteneur étudiant

PrincipalContext domainContext = new PrincipalContext(ContextType.Domain, "OKWU.EDU", "OU=Students,DC=okwu,DC=edu", systemAccount, systemAccountPassword); 

UserPrincipal user = new UserPrincipal(domainContext, model.SamAccountName, model.Password, true); 

mais si j'utilise le dn pour AGS (ou traditionnelle)

PrincipalContext domainContext = new PrincipalContext(ContextType.Domain, "OKWU.EDU", "OU=AGS,OU=Students,DC=OKWU,DC=edu", systemAccount, systemAccountPassword);  

Puis-je obtenir une erreur que l'objet n'existe pas sur le serveur. J'ai trouvé des trucs pour le container de premier niveau mais rien pour expliquer ce qui me manque quand j'essaye d'aller au container de second niveau.

Answer 1

je peux penser à trois possiblités différentes.

Possibilité 1:

Êtes-vous sûr que le DN est vraiment OU=AGS,OU=Students,DC=OKWU,DC=edu?

OU peut contenir un récipient. Il est donc possible que votre DN ressemble à ceci:

CN=AGS,OU=Students,DC=OKWU,DC=edu 

Obtenez ADexplorer ou ADSIedit. Découvrez leur distinguishedName en premier.

Possibilité 2:

Vous avez plusieurs contrôleurs de domaine. Un des contrôleurs de domaine a obtenu OU=AGS,OU=Students,DC=OKWU,DC=edu créé mais pas les autres. Cela peut être dû à la configuration incorrecte de la réplication

Possibilité 3:

Votre SystemAccount ne dispose pas des autorisations pour voir OU=AGS,OU=Students,DC=OKWU,DC=edu. Pour le prouver, vous pouvez essayer de vous connecter en tant que SystemAccount lorsque vous utilisez ADSIedit.

Answer 2

Certainement parce que vous ne changez pas votre contexte principale à "OU = AGS, OU = Etudiants, DC = Okwu, DC = edu":

PrincipalContext domainContext = new PrincipalContext(ContextType.Domain, "OKWU.EDU", "OU=AGS,OU=Students,DC=okwu,DC=edu", systemAccount, systemAccountPassword);