C# ActiveDirectory - Wie füge ich ein lokales Benutzerkonto remote von einem Computer mit Domänenbeitritt zu einem Computer ohne Domäne hinzu

Question

Ich versuche, einen lokalen Benutzeraccount auf einem verbundenen Computer ohne Domäne hinzuzufügen. Ich habe fast alles versucht, was mir einfällt. Ich arbeite an Computern in derselben Domäne, aber nicht an Off-Domain-Computern. Ich kann an diesen Server pingen und TS, aber kann nicht scheinen, einen Admin hinzuzufügen.

Ist es möglich DirectoryEntry zu verwenden, um dies zu tun?

Hier ist der Code, den ich zur Zeit habe (etwas zur besseren Lesbarkeit geändert):

private string AddLocalAdmin_NonDomain(string ComputerName) 
    { 
     StartImpersonation(); //Uses advapi32.dll->LogonUser() 
     string ErrMsg = ""; 
     const int ADS_UF_DONT_EXPIRE_PASSWD = 0x10000; 
     DirectoryEntry AD = new DirectoryEntry("WinNT://" + ComputerName + ",computer", ComputerName + "\\" + UserCredentials.Username, UserCredentials.Password); 
     object n = AD.NativeObject; 
     DirectoryEntry NewUser = AD.Children.Add(Username, "user"); 
     NewUser.Invoke("SetPassword", new object[] { Password }); 
     if (!PasswordExpires) 
     { 
      int val = ADS_UF_DONT_EXPIRE_PASSWD; 
      NewUser.InvokeSet("userFlags", new object[] { val }); 
     } 
     NewUser.CommitChanges(); 
     DirectoryEntry grp; 
     grp = AD.Children.Find("Administrators", "group"); 
     if (grp != null) { grp.Invoke("Add", new object[] { NewUser.Path.ToString() }); } 
     EndImpersonation(); //Ends the impersonation 
     return ErrMsg; //returns "Access Denied" 
    } 

Answer 1

Sie

System.DirectoryServices.AccountManagement 

und hier achive verwenden können, dass der Code für

PrincipalContext oPrincipalContext = new PrincipalContext(ContextType.Machine); 

//Create New User 
UserPrincipal oUserPrincipal = new UserPrincipal(oPrincipalContext, "Your UserName", "Your Password", true /*Enabled or not*/); 

oUserPrincipal.UserPrincipalName = "Your UserName"; 
oUserPrincipal.GivenName = "Given Name"; 
oUserPrincipal.Surname = "Surname"; 
oUserPrincipal.Save(); 

//Add User to Group 
GroupPrincipal oGroupPrincipal = GroupPrincipal.FindByIdentity(oPrincipalContext, "Your Group Name"); 
oGroupPrincipal.Members.Add(oUserPrincipal); 
oGroupPrincipal.Save(); 

ist eine vollständige Implementierung gehen Sie hier http://anyrest.wordpress.com/2010/06/28/active-directory-c/