Web API 和 AD 的应用程序池标识

Question

我希望我的 asp.net Web API 应用程序在我的域中自动创建 AD 帐户。 我应该使用哪个应用程序池标识？或者，也许我可以以编程方式使用使用此 Web 应用程序的 IT 人员的身份？如果是，那该怎么做呢？

Answer 1

我不确定您所说的自动是什么意思，但是您需要通过代码使用户对象。运行应用程序的身份需要有权在指定的 OU 下创建用户对象。代码在这个指定的 OU 中创建用户对象。

如果应用程序在“”下运行，则应授予此凭据在“目标 OU”下创建对象的权限。作为短期测试，您可以授予用户“域管理员”权限。

您还可以使用这些凭据通过启动 Active Directory 用户和计算机或运行 powershell 脚本来测试是否授予了正确的权限。

您不应使用真实 IT 人员的凭据。

在 Active Directory 中创建用户对象所需的代码可以在 Stackoverflow 上轻松找到。