Manipuler Active Directory avec le compte ASPNET

cs_ymerej Messages postés 165 Date d'inscription vendredi 9 avril 2004 Statut Membre Dernière intervention 5 octobre 2007 - 3 oct. 2007 à 11:18
cs_Willi Messages postés 2375 Date d'inscription jeudi 12 juillet 2001 Statut Modérateur Dernière intervention 15 décembre 2018 - 3 oct. 2007 à 19:18
Bonjour,

je développe actuellement une application ASP .Net 2.0 depuis laquelle j'essaie de manipuler l'Active Directory : ajout et suppression d'un utilisateur.

Ca marche nickel quand j'éxécute depuis Visual Studio en DEBUG l'application car le compte utilisé lors de la manipulation est celui de Windows mais j'ai un refus d'accès lorsque j'effectue la manip une fois l'application Web publiée sur IIS (car c'est le compte ASPNET qui entre en jeu).

Ma question est donc : comment donner les droits d'accès à l'AD au compte ASPNET pour plus que çà plante ???????

Merci beaucoup d'avance...

4 réponses

cs_Yxion Messages postés 219 Date d'inscription jeudi 6 juillet 2006 Statut Membre Dernière intervention 7 septembre 2009
3 oct. 2007 à 11:32
En allant dans Active Directory et en donnant les droit nécessaire au compte ASPNET...

<hr />I love .net
0
cs_ymerej Messages postés 165 Date d'inscription vendredi 9 avril 2004 Statut Membre Dernière intervention 5 octobre 2007
3 oct. 2007 à 11:43
Oui j'y ai pensé mais c'est à dire ?

Comment fais tu pour donner le droit de lecture/écrite sur l'AD au compte ASPNET.

Peux-tu m'expliquer la marche à suivre STP ?

Merci en tout cas pr ta réponse...
0
sebmafate Messages postés 4936 Date d'inscription lundi 17 février 2003 Statut Membre Dernière intervention 14 février 2014 37
3 oct. 2007 à 11:50
houla... ne surtout pas donner de droit au compte ASPNET !
c'est une faille de sécurité !

le plus simple, c'est de faire de l'impersonnate.

Sébastien FERRAND (blog)
Consultant Indépendant
[Microsoft Visual C# MVP]
0
cs_Willi Messages postés 2375 Date d'inscription jeudi 12 juillet 2001 Statut Modérateur Dernière intervention 15 décembre 2018 22
3 oct. 2007 à 19:18
Bonsoir,
J'ai été confronté à la même situation, j'ai utilisé l'impersonation, c'est le plus simple comme dit Séb.
Poppyto a déposé une source l'impersonation. Jette un oeil !

++ 
0
Rejoignez-nous