System.DirectoryServices.DirectoryServicesCOMException 仅在 Google Chrome 中发生

Question

在远程 IIS 8.5 上带有 ApplicationPoolIdentity 的 MVC 应用程序。在 IE11 上运行良好，但在使用谷歌浏览器时，我得到一个带有 System.DirectoryServices.DirectoryServicesCOMException 的黄屏

这是导致错误的代码

 protected void Session_Start()
    {
        // Load current AD user
        UserPrincipal user = UserPrincipal.Current;
        Session.Add(name: "DisplayName", value: user.DisplayName);
        Session.Add(name: "AccountName", value: user.SamAccountName);
    }

此外，在我的 Web.config 文件中，我有 <identity impersonate="true" /> 和 <validation validateIntegratedModeConfiguration="false" /> 最后一点是我发现让事情正常进行的唯一方法。但它只适用于 IE。

为什么它在 IE11 中可以正常工作，但在 Chrome 中却不行？我做错了什么？

更新 #1

当使用HostingEnvironment.Impersonate() 包装对 Active Directory 的每个调用时，我可以使它工作。但是当我尝试使用 user.Save() 更改 AD 中的帐户时，它仍然给我一个黄屏

System.UnauthorizedAccessException: Access denied.

我没有对 Active Directory 域的完全访问权限，但我可以在我的 OU 中重置密码和启用/禁用帐户。

Answer 1

https://stackoverflow.com/a/14545336/75172

使用这个类来包装对 AD 的每个调用解决了我的问题。