使用System.DirectoryServices.AccountManagement更新用户时偶发AppDomain卸载异常

这个偶发的System.AppDomainUnloadedException本质是底层ADSI COM组件的资源管理问题——当托管代码访问的COM对象所在的AppDomain被卸载（或COM对象已被回收）时，后续操作就会触发该异常。在Windows Server 2012 R2环境下，结合.NET Framework 4.5.2的旧版DirectoryServices库，这类资源竞争或释放不及时的问题更容易偶发。

解决方案1：确保所有IDisposable对象被正确释放 #

UserPrincipal实现了IDisposable接口，它持有底层的DirectoryEntry（依赖ADSI COM组件），如果不通过using块释放，可能导致GC回收时COM对象所在的AppDomain被提前卸载。修改代码如下：

using (PrincipalContext context = new PrincipalContext(ContextType.Machine, Environment.MachineName))
using (UserPrincipal toUpdate = UserPrincipal.FindByIdentity(context, IdentityType.Name, username))
{
    // 增加null判断，避免FindByIdentity返回null的情况
    if (toUpdate != null && toUpdate.Enabled != active)
    {
        toUpdate.Enabled = active;
        toUpdate.Save();
    }                
}

解决方案2：显式刷新对象状态 #

FindByIdentity可能返回缓存的对象状态，显式刷新可以确保操作的是AD中最新的用户数据，同时避免缓存对象的底层资源被意外回收：

using (PrincipalContext context = new PrincipalContext(ContextType.Machine, Environment.MachineName))
using (UserPrincipal toUpdate = UserPrincipal.FindByIdentity(context, IdentityType.Name, username))
{
    if (toUpdate != null)
    {
        toUpdate.Refresh(); // 刷新对象，同步AD最新状态
        if (toUpdate.Enabled != active)
        {
            toUpdate.Enabled = active;
            toUpdate.Save();
        }
    }                
}

解决方案3：添加重试机制 #

针对偶发的资源竞争场景，添加重试逻辑可以大幅降低异常影响：

int maxRetries = 3;
bool operationSuccess = false;

while (maxRetries > 0 && !operationSuccess)
{
    try
    {
        using (PrincipalContext context = new PrincipalContext(ContextType.Machine, Environment.MachineName))
        using (UserPrincipal toUpdate = UserPrincipal.FindByIdentity(context, IdentityType.Name, username))
        {
            if (toUpdate != null)
            {
                toUpdate.Refresh();
                if (toUpdate.Enabled != active)
                {
                    toUpdate.Enabled = active;
                    toUpdate.Save();
                }
            }
            operationSuccess = true;
        }
    }
    catch (System.AppDomainUnloadedException)
    {
        maxRetries--;
        System.Threading.Thread.Sleep(100); // 短暂等待后重试，减少资源竞争
    }
}

解决方案4：升级.NET Framework版本 #

.NET Framework 4.5.2是较旧的版本，微软在后续版本（如4.7.2、4.8）中修复了大量DirectoryServices与COM交互的资源管理问题。升级到最新兼容的.NET Framework版本，能从根本上降低这类底层异常的发生概率。

内容的提问来源于stack exchange，提问作者bavad