锁定AD账号c#

Question

我需要通过 c# 锁定 AD 帐户。这是我的功能

/// <summary>
/// This Methoid will Disable the User Account based on the Directory Entry Object
/// </summary>
/// <param name="oDE">The Directoy Entry Object of the Account to Disable</param>
public void LockAccount(DirectoryEntry oDE)
{
   oDE.InvokeSet("IsAccountLocked", true); 
   //oDE.Properties["userAccountControl"][0] = ADMethods.ADAccountOptions.UF_NORMAL_ACCOUNT | ADMethods.ADAccountOptions.UF_DONT_EXPIRE_PASSWD | ADMethods.ADAccountOptions.UF_ACCOUNT_LOCKOUT;
   //oDE.CommitChanges();
   //oDE.Close();
}

运行它和舞会异常：

System.Reflection.TargetInvocationException：已抛出异常 通过调用的目标。 ---> System.Runtime.InteropServices.COMException：来自 HRESULT 的异常： 0x80005008 --- 内部异常堆栈跟踪结束 --- 在 System.DirectoryServices.DirectoryEntry.InvokeSet（字符串属性名称， 对象[] 参数）

Answer 1

我假设错误出现在未注释的单个行上？

您是否可能没有锁定用户的权限。您在什么帐户权限下运行？

MSDN says InvokeSet should not be used

This CodeProject link 详细介绍了 Active Directory，禁用帐户的具体代码如下：

public void Disable(string userDn)
{
    try
    {
        DirectoryEntry user = new DirectoryEntry(userDn);
        int val = (int)user.Properties["userAccountControl"].Value;
        user.Properties["userAccountControl"].Value = val | 0x2; 
             //ADS_UF_ACCOUNTDISABLE;

        user.CommitChanges();
        user.Close();
    }
    catch (System.DirectoryServices.DirectoryServicesCOMException E)
    {
        //DoSomethingWith --> E.Message.ToString();    
    }
}