System.DirectoryServices.AccountManagement.UserPrincipal - ChangePasswordメソッドが例外をスローする

Question

UserPrincipalを使用してActiveDirectoryにChangePassword機能を実装しようとしています。一個の以上の入力パラメータが無効である - 私はのChangePassword、System.Runtime.InteropServices.COMExceptionの例外を取得し、私のWindows 10マシン上でこれをテストしようとすると

 using System.DirectoryServices.AccountManagement; 

     private PrincipalContext Context { get; set; } 

     ... 
     Context = new PrincipalContext(ContextType.Domain, 
      AdDomain, 
      AdRoot, 
      ContextOptions.SimpleBind, 
      AdUsername, 
      AdPassword) 
     ... 

     public bool ChangePassword(string login, string password, string newPassword, out string message) 
     { 
      using (var foundUser = UserPrincipal.FindByIdentity(Context, IdentityType.SamAccountName, login)) 
      { 
       try 
       { 
        foundUser.ChangePassword(password, newPassword); 
        foundUser.Save(); 
       } 
       catch (Exception e) 
       { 
        message = e.Message; 
        return false; 
       } 

       return true; 
      } 
     } 

：コードは次のようになります。

しかし、同じプロジェクトで同じコードを実行しているときに、Windows 7マシンで同じADドメインに接続すると、エラーなしで実行され、パスワードが変更されます。環境上でこの異なる動作を引き起こす原因は何か、そのエラーはどうして起こるのでしょうか？

Answer 1

コンテキストを作成するときは、ContextOptionsをContextOptions.Negotiateに設定してください。 ContextOptions.SimpleBindSetPasswordと記載されている場合は動作しないことがあります。

PrincipalContext oPrincipalContext = new PrincipalContext 
       (ContextType.Domain, "Name", "DefaultOU(if required)", ContextOptions.Negotiate, 
       "Service Account(if required)", "Service password");