System.DirectoryServices.AccountManagement.UserPrincipal - localhost ma non iis

Question

Perché il codice riportato di seguito funziona correttamente quando si esegue il localhost dell'applicazione Web ma non quando lo si installa su un server IIS?

using (HostingEnvironment.Impersonate()) 
{ 
    UserPrincipal activeUser = UserPrincipal.Current; 
    String activeUserSid = activeUser.Sid.ToString(); 
    String activeUserUPN = activeUser.UserPrincipalName; 
} 

Si prega di non suggerire mi attengo con HttpContext.Current.User in quanto non fornisce l'accesso al SID o UPN senza ulteriori chiamate ad Active Directory.

L'applicazione Web verrà utilizzata dagli utenti autenticati di Windows da tre domini separati, il server Web è ospitato in un quarto dominio. Il pool di applicazioni è configurato per l'esecuzione con l'identità NetworkService e la configurazione dell'app Web ha la rappresentazione di identità impostata su true.

Il messaggio di errore quando viene eseguito su IIS è:

Error in Page_Load(): UserPrincipal.Current.
System.InvalidCastException: Unable to cast object of type 'System.DirectoryServices.AccountManagement.GroupPrincipal' to type 'System.DirectoryServices.AccountManagement.UserPrincipal'.
at System.DirectoryServices.AccountManagement.UserPrincipal.FindByIdentity(PrincipalContext context, IdentityType identityType, String identityValue)
at System.DirectoryServices.AccountManagement.UserPrincipal.get_Current()
at webapp.Details.Default.Page_Load(Object sender, EventArgs e)

EDIT: provato sia il seguente e purtroppo ottenere lo stesso errore.

UserPrincipal userPrincipal = UserPrincipal.Current; 
Response.Write(userPrincipal.Name); 

Principal userOrGroup = UserPrincipal.Current; 
Response.Write(userOrGroup.Name); 

Answer 1

sembra bisogno di qualche altro metodo per determinare utente.
Qui la descrizione da msdn per la proprietà:
"Ottiene un oggetto principale utente che rappresenta l'utente corrente in cui è in esecuzione il thread."
Quindi UserPrincipal.Current restituisce l'utente in base a ciò che IIS è in esecuzione.

http://msdn.microsoft.com/en-us/library/system.directoryservices.accountmanagement.userprincipal.aspx

Answer 2

ho avuto un sacco di problemi che implementano UserPrincipal.Current e ancora non comprendere appieno il motivo.

Alla fine ho finito con l'utilizzo di PrincipalSearcher e ho creato la seguente funzione per fare ciò che pensavo che UserPrincipal.Current stesse facendo.

private UserPrincipal GetActiveDirectoryUser(string userName) 
{ 
    using(var ctx = new PrincipalContext(ContextType.Domain)) 
    using(var user = new UserPrincipal(ctx) { SamAccountName = userName}) 
    using(var searcher = new PrincipalSearcher(user)) 
    { 
     return searcher.FindOne() as UserPrincipal; 
    } 
} 

E ho passato System.Web.HttpContext.Current.User.Identity.Name in quel metodo come nome utente.