我看你给出的代码片段没写完，大概率是卡在了搜索到用户后的属性更新环节，或者遗漏了关键的提交修改步骤。我给你整理一个完整且经过验证的实现方式，帮你解决这个问题：

public void SetAdInfo(string objectFilter, Dictionary<string, object> propertiesToUpdate, string ldapPath)
{
    string connectionPrefix = $"LDAP://{ldapPath}";
    
    // 初始化目录条目，如果当前运行账号没有AD修改权限，这里要指定有权限的账号密码
    using (DirectoryEntry entry = new DirectoryEntry(connectionPrefix))
    {
        using (DirectorySearcher mySearcher = new DirectorySearcher(entry))
        {
            // 优化搜索条件：加上objectClass=user避免搜到其他类型对象，也可以用sAMAccountName替代cn更精准
            mySearcher.Filter = $"(&(objectClass=user)(cn={objectFilter}))";
            // 只加载需要更新的属性，提升搜索性能
            foreach (var propKey in propertiesToUpdate.Keys)
            {
                mySearcher.PropertiesToLoad.Add(propKey);
            }
            
            SearchResult userResult = mySearcher.FindOne();
            if (userResult == null)
            {
                throw new InvalidOperationException($"未找到CN为「{objectFilter}」的Active Directory用户");
            }
            
            // 从搜索结果获取可编辑的用户目录条目
            using (DirectoryEntry userEntry = userResult.GetDirectoryEntry())
            {
                if (userEntry == null)
                {
                    throw new InvalidOperationException("无法获取该用户的可编辑目录对象");
                }
                
                // 遍历更新所有指定属性
                foreach (var propKvp in propertiesToUpdate)
                {
                    string propName = propKvp.Key;
                    object propValue = propKvp.Value;
                    
                    // 先清除原有属性值（适合单值属性或需要完全替换的场景），如果是多值属性要按需处理
                    if (userEntry.Properties.Contains(propName))
                    {
                        userEntry.Properties[propName].Clear();
                    }
                    userEntry.Properties[propName].Add(propValue);
                }
                
                // 关键步骤：提交所有修改到AD服务器，这一步很多人会忘记
                userEntry.CommitChanges();
            }
        }
    }
}

几个必须注意的关键点： #

• 权限验证：如果当前运行代码的账号没有AD用户的修改权限，一定要在初始化DirectoryEntry时指定有权限的域账号和密码：

  new DirectoryEntry(connectionPrefix, "yourDomain\\adminAccount", "adminPassword")
  

• LDAP属性名要正确：一定要用AD的原生LDAP属性名，比如显示名称是displayName、邮箱是mail、手机号是mobile，别用中文显示名，否则会找不到属性。
• 多值属性处理：如果要更新的是多值属性（比如memberOf、proxyAddresses），不要直接用上面的清除后添加逻辑，要根据需求调用Add()或Remove()方法来增减值。
• 搜索条件优化：用sAMAccountName（用户登录名）作为搜索条件比cn更可靠，因为同一个域里sAMAccountName是唯一的，修改Filter为(&(objectClass=user)(sAMAccountName={objectFilter}))即可。
• 异常捕获：实际生产环境中要添加更细致的异常处理，比如捕获DirectoryServicesCOMException来处理AD服务返回的具体错误（比如权限不足、属性不存在等）。

内容的提问来源于stack exchange，提问作者khalil