C# Active Directory 主体显示名称为空

Question

我正在尝试显示活动目录中的用户全名。它在我的本地运行良好。但是当我将此代码发布到服务器上的 IIS 时，它显示显示名称为空。可能是什么问题？我的帐户正在使用 Windows 身份验证。

using (var context = new PrincipalContext(ContextType.Domain))
            {
                var principal = UserPrincipal.FindByIdentity(context, User.Identity.Name);
                var displayName = principal?.DisplayName; 
}

Answer 1

我必须使用 HostingEnvironment.Impersonate() 才能访问我的 IIS 服务器上的 AD 属性。 （在本地没有它也可以工作）

using (HostingEnvironment.Impersonate())
{
  // your code
}

此外，您必须将应用程序池的身份从“AppPoolIdentity”更改为“NetworkService”。