Windows窗体通过CheckedListBox向AD安全组添加用户触发未指定COM异常

• LDAP路径构造错误：new DirectoryEntry(ouContext + group)的写法不合法，PrincipalContext对象直接拼接字符串不会生成标准的LDAP协议路径+AD对象完整可分辨名称，导致DirectoryEntry绑定的AD组对象无效。
• 用户对象无效：new UserPrincipal(ouContext)生成的是未持久化到AD的空用户实例，并非AD中已存在的目标用户，无法添加到安全组。
• 传入参数类型错误：AD组的member属性仅接受用户的可分辨名称（字符串类型DN），直接传入UserPrincipal类型对象会触发类型不匹配错误。
• 潜在权限问题：未校验程序运行身份是否具备目标AD安全组的成员修改权限。

推荐直接用System.DirectoryServices.AccountManagement命名空间下的原生强类型方法实现，避免混用DirectoryEntry和Principal两类API导致的适配问题，参考代码如下：

// 全局初始化域上下文，避免循环内重复创建
string domain = System.Net.NetworkInformation.IPGlobalProperties.GetIPGlobalProperties().DomainName;
using PrincipalContext domainContext = new PrincipalContext(ContextType.Domain, domain);

// 替换为实际需要添加到组的目标用户查询逻辑，此处示例为获取当前登录域用户
string currentUserName = WindowsIdentity.GetCurrent().Name.Split('\\')[1];
UserPrincipal targetUser = UserPrincipal.FindByIdentity(domainContext, IdentityType.SamAccountName, currentUserName);
if (targetUser == null)
{
    // 自定义处理用户不存在的逻辑
    return;
}

// 遍历选中的组直接操作
foreach (string checkedGroup in chklbADGroups.CheckedItems.Cast<string>())
{
    using GroupPrincipal adGroup = GroupPrincipal.FindByIdentity(domainContext, IdentityType.Name, checkedGroup);
    if (adGroup == null) continue;
    
    // 避免重复添加
    if (!adGroup.Members.Contains(targetUser))
    {
        adGroup.Members.Add(targetUser);
        adGroup.Save();
    }
}

内容的提问来源于stack exchange，提问作者Tyler Collins