Eliminar usuario en el directorio activo usando C#

Question

He escrito un código pero no funciona arroja la excepción "Se produjo un error de operaciones". código --->

DirectoryEntry dirEntry = new DirectoryEntry("LDAP path", "admin-username", "admin-password"); 
dirEntry.Properties["member"].Remove("username-delete"); 
dirEntry.CommitChanges(); 
dirEntry.Close(); 

me dan algunas ideas para salir de esta cosas ..

Answer 1

Si estás en .NET 3.5 y arriba, que debe salir el System.DirectoryServices.AccountManagement (S.DS .AM) espacio de nombres. Leer todos los detalles aquí:

• Managing Directory Security Principals in the .NET Framework 3.5
• MSDN docs on System.DirectoryServices.AccountManagement

Básicamente, se puede definir un contexto de dominio y encontrar fácilmente los usuarios y/o grupos en el año:

// set up domain context 
PrincipalContext ctx = new PrincipalContext(ContextType.Domain); 

// find the user you want to delete 
UserPrincipal user = UserPrincipal.FindByIdentity(ctx, "SomeUserName"); 

if(user != null) 
{ 
    user.Delete(); 
} 

El ¡El nuevo S.DS.AM hace que sea muy fácil jugar con usuarios y grupos en AD!

Answer 2

Cuando ya está utilizando un DirectoryEntry no hay necesidad de PrincipalContext o UserPrincipal.

puede simplemente usar el método DeleteTree():

DirectoryEntry dirEntry = new DirectoryEntry("LDAP path", "admin-username", "admin-password"); 
dirEntry.DeleteTree();