在组中添加外部用户

Question

使用System.DirectoryServices.Protocols (S.DS.P)，我需要将目录A中的UserX添加到目录B中的GroupY。

我的ModifyRequest 包含GroupY 和UserX 的专有名称。

发送请求抛出一个DirectoryOperationException，结果代码为NoSuchObject。

但是，我发现使用 ActiveDirectory 控制台（MMC 管理单元）可以执行相同的操作。 ForeignSecurityPrincipal 对象在目录 B 中创建并作为 GroupY 的成员引用。

Answer 1

解决方案是使用语法<SID=...>（用UserX objectSid替换...）作为ModifyRequest对象中的属性值。