WCF服务中的System.DirectoryServices.AccountManagement.PrincipalContext和模拟

Question

在位于WCF服务后面的代码中使用PrincipalContext。 WCF服务模拟，允许“传递”类型的身份验证。

虽然我在Active Directory（主要是System.DirectoryServices.Protocols命名空间）中所做的其他操作都可以在此场景中正常工作，但由于某些原因System.DirectoryServices.AccountManagement中的类仍然适用。

PrincipalContext context = new PrincipalContext(ContextType.Domain, domainName); 
UserPrincipal user = 
    UserPrincipal.FindByIdentity(context, IdentityType.SamAccountName, UserName); 

当我打这个电话给FindByIdentity，我得到一个收到COMException：失败示例代码“发生操作错误”。调用该PrincipalContext也失败，例如：

string server = context.ConnectedServer; 

两个OperationContext.Current.ServiceSecurityContext和Thread.CurrentPrincipal.Identity显示模拟工作正常。而且，就像我说的，S.DS.P中的其他AD任务工作正常。

如果我在PrincipalContext上明确设置了凭据，那么一切正常。例如：

PrincipalContext context = 
    new PrincipalContext(ContextType.Domain, domainName, user, password); 
UserPrincipal user = 
    UserPrincipal.FindByIdentity(context, IdentityType.SamAccountName, UserName); 

现在一切正常。但我不知道来电者的用户名和密码;我必须依靠模仿。

关于什么会导致我看到的问题的任何想法？

在此先感谢！ James

Answer 1

确保为应用程序池设置了spn，将代理设置在AD中，并且应用程序池帐户具有作为os权限一部分的行为。