使用 C 从 Active Directory 获取组#

问：

我通过以下方式从 Active Directory 获取组时遇到问题System.DirectoryServices

最初，我在域中注册的计算机上启动了我的应用程序，但由于它是一个实时域，因此我不想对 AD 进行任何写入，因此我设置了一台将 Windows XP 作为主机操作系统的计算机，并在 VM 上安装了 Windows Server 2003。

我在计算机中添加了另一个以太网端口并设置了一个交换机，其中 1 个以太网端口专用于 VM，另一个端口用于主机。

在配置了 IP 地址以使其通信后，我将应用程序转移到主机上并启动了它，但我得到了一个 .DirectoryServicesCOMException

显示用户名和密码无效的消息:(只是为了检查它不是 Active Directory，我创建了第三个虚拟机并安装了 Windows XP，我使用在 APP 中测试的凭据将其添加到域中，这很有效。

所以我认为这一定是因为运行应用程序的计算机不是域的一部分。

以下是导致问题的代码块：

public CredentialValidation(String Domain, String Username, String Password, Boolean Secure)
{
     //Validate the Domain!
     try
     {
         PrincipalContext Context = new PrincipalContext(ContextType.Domain, Domain); //Throws Exception
         _IsValidDomain = true;

         //Test the user login
         _IsValidLogin = Context.ValidateCredentials(Username, Password);

         //Check the Group Admin is within this user
         //******HERE
         var Results = UserPrincipal.FindByIdentity(Context, Username).GetGroups(Context);

         foreach(Principal Result in Results)
         {
             if (Result.SamAccountName == "Domain Admins")
             {
                 _IsAdminGroup = true;
                 break;
             }
         }
         Results.Dispose();
         Context.Dispose();
     }
     catch (PrincipalServerDownException)
     {
         _IsValidDomain = false;
     }
 }

登录对话框中的信息是这样输入的：

Domain: test.internal
Username: testaccount
Password: Password01

希望有人能在这个错误中有所启发。

更新：

检查服务器上的安全日志后，我可以看到我的登录尝试成功，但这归结为：

_IsValidLogin = Context.ValidateCredentials(Username, Password);

im 检查组之后的行导致了错误，因此主要问题是下面的代码行在未加入网络的机器上无法正常工作：

var Results = UserPrincipal.FindByIdentity(Context, Username).GetGroups(Context);