C# ActiveDirectory - Comment ajouter un compte d'utilisateur local à distance d'une machine à domaine joint à une machine sans domaine

Question

J'essaie d'ajouter un compte d'utilisateur local sur une machine non liée à un domaine. J'ai essayé à peu près tout ce que je peux penser. J'ai ceci fonctionnant sur des machines dans le même domaine, mais pas sur des machines hors domaine. Je peux ping et TS à ce serveur, mais ne peux pas sembler ajouter un admin.

Est-il possible d'utiliser DirectoryEntry pour ce faire?

Voici le code que j'ai actuellement (légèrement modifié pour une meilleure lisibilité):

private string AddLocalAdmin_NonDomain(string ComputerName) 
    { 
     StartImpersonation(); //Uses advapi32.dll->LogonUser() 
     string ErrMsg = ""; 
     const int ADS_UF_DONT_EXPIRE_PASSWD = 0x10000; 
     DirectoryEntry AD = new DirectoryEntry("WinNT://" + ComputerName + ",computer", ComputerName + "\\" + UserCredentials.Username, UserCredentials.Password); 
     object n = AD.NativeObject; 
     DirectoryEntry NewUser = AD.Children.Add(Username, "user"); 
     NewUser.Invoke("SetPassword", new object[] { Password }); 
     if (!PasswordExpires) 
     { 
      int val = ADS_UF_DONT_EXPIRE_PASSWD; 
      NewUser.InvokeSet("userFlags", new object[] { val }); 
     } 
     NewUser.CommitChanges(); 
     DirectoryEntry grp; 
     grp = AD.Children.Find("Administrators", "group"); 
     if (grp != null) { grp.Invoke("Add", new object[] { NewUser.Path.ToString() }); } 
     EndImpersonation(); //Ends the impersonation 
     return ErrMsg; //returns "Access Denied" 
    } 

Answer 1

Vous pouvez utiliser

System.DirectoryServices.AccountManagement 

et achive que voici le code

PrincipalContext oPrincipalContext = new PrincipalContext(ContextType.Machine); 

//Create New User 
UserPrincipal oUserPrincipal = new UserPrincipal(oPrincipalContext, "Your UserName", "Your Password", true /*Enabled or not*/); 

oUserPrincipal.UserPrincipalName = "Your UserName"; 
oUserPrincipal.GivenName = "Given Name"; 
oUserPrincipal.Surname = "Surname"; 
oUserPrincipal.Save(); 

//Add User to Group 
GroupPrincipal oGroupPrincipal = GroupPrincipal.FindByIdentity(oPrincipalContext, "Your Group Name"); 
oGroupPrincipal.Members.Add(oUserPrincipal); 
oGroupPrincipal.Save(); 

pour une implémentation complète allez ici http://anyrest.wordpress.com/2010/06/28/active-directory-c/