J'utilise System.DirectoryServices pour répertorier l'état des sites Web exécutés sur un serveur. Actuellement, j'utilise l'emprunt d'identité d'un compte administrateur pour que cela fonctionne, mais je préférerais avoir un compte utilisateur spécifique avec les privilèges minimum.Privilèges utilisateur requis pour System.DirectoryServices
Quelqu'un peut-il me diriger dans la bonne direction?
À partir du MS documentation, il semble que DirectoryServices délègue simplement les appels aux entrées du répertoire IIS: // vers le fournisseur IIS ADSI. L'état IIS ADSI Provider docs que vous devez l'exécuter en tant que membre du groupe d'administrateurs locaux:
Lorsque vous utilisez ADSI pour configurer IIS, assurez-vous que le compte utilisateur de la personne exécutant le script est membre du groupe d'administrateurs ou utilisez LogonAdmin pour exécuter le script sous les informations d'identification d'un administrateur.