用GetObject调用ADSI方法

Question

我有一个典型的ASP站点在域帐户应用程序池上下文中运行，它使用windows-auth进行前端用户验证。代码能够通过LDAP和ADSI很好地查询AD，但是当尝试使用GetObject获取对诸如计算机对象之类的对象的引用时，它无法这样做。我阅读了此http://support.microsoft.com/kb/278836，但我搞不懂为什么当帐户是(a)域用户和(b)具有执行操作(将计算机从一个OU移动到另一个OU)的权限时，它似乎不能在应用程序池上下文中工作。有没有其他方法可以让它在不用ASP.NET或类似的语言重写站点的情况下工作？

Answer 1

不要紧。我意识到，对于此特定任务，更好的选择是将请求的操作排入数据库表中，然后使用单独的计划任务进行处理。这允许记录进程完成的请求和结果。