通过ASP.NET更改AD密码。 应用程序池在特权用户下运行时拒绝访问

我正在尝试为testing域构build一个自助式密码重置工具。 我正在使用ASP.NET 4和IIS 7。

我的代码：

string userDirectoryEntry = "WinNT://domain/" + usermapping[user[1]] System.DirectoryServices.DirectoryEntry ADEntryToReset = new System.DirectoryServices.DirectoryEntry(userDirectoryEntry); ADEntryToReset.Invoke("SetPassword", new object[] { newPassword }); ADEntryToReset.Properties["passwordExpired"][0] = 1; ADEntryToReset.CommitChanges(); 

但是，我提交密码更改时，拒绝访问。 我已将默认应用程序池更改为可以更改密码的pipe理员帐户下运行。 在Visual Studiodebugging器中正常工作。

我也尝试明确提供凭据到DirectoryEntry对象（ msdn ）。 这也是行不通的。

• 活动目录
• 如何更改Active Directory中的默认用户组的名称？
• 如何为Active Directory设置SSL？
• 如何筛选来自通用AD LDAP组的Microsoft Exchange通讯组列表？
• 导致NTLM后备的重复SPN

有任何想法吗？

 new DirectoryEntry(userDN,callerUsername,callerPwd);