LDAP和C#拒绝访问

Question

在C#中使用带有DirectoryEntry或PrincipalContext的LDAP运行良好，我可以读取AD，更改属性，但在创建用户或组时，我的访问被拒绝。即使我使用管理员帐户通过应用程序登录AD。

转到AD计算机并使用与我能够创建组/用户相同的凭据。。。那么，这里出了什么问题？

Answer 1

我运行的C#应用程序似乎也需要管理员权限，至少比我的当前帐户有更多权限。。。使用管理员帐户运行应用程序后，我就可以创建组/用户，而不会出现"拒绝访问"错误。