C# 4.0 为什么是房地产；primaryGroupID“；缺少域控制器

我正在尝试从域中检索所有DC，还想知道它们是可读的还是可写的

要知道DC是否可读，我需要读取DC的属性primaryGroupID值。在下面的代码中尝试相同的方法

代码片段-

 var currDomain = Domain.GetCurrentDomain();

 foreach (DomainController dc in currDomain.DomainControllers)
        {
            var dcName = dc.Name;
            var de = dc.GetDirectoryEntry(); // DirectoryEntry represent DC

            // Loads the values of the specified properties into the property cache.
            de.RefreshCache(new[] {"primaryGroupID"});

           if (de.Properties.Contains("primaryGroupID"))
            {
                int primaryGroupID;
                var strPrimaryGroupID = Convert.ToString(de.Properties["primaryGroupID"][0]);

                if (int.TryParse(strPrimaryGroupID, out primaryGroupID))
                {
                    // RID for the "Read-only Domain Controllers" built-in group in Active Directory
                    // Writable Domain Controllers have primaryGroupID set to 516 (the "Domain Controllers" group).
                    dcName = string.Format(primaryGroupID == 521 ? "{0} (Read only)" : "{0} (Writable)", dc.Name);
                }
            }
        }

然而，仍然没有财产出现。我已从AD确认DC存在相应的属性

显示的默认属性如下面的屏幕截图所示-

您知道为什么缺少属性primaryGroupID吗？

dc.GetDirectoryEntry（）返回一个服务器对象，而不是dc的计算机对象。服务器对象上不存在primaryGroupID。但它确实包含对计算机对象的引用。试试这个：

var dcDe = dc.GetDirectoryEntry(); // DirectoryEntry represent DC
var de = new DirectoryEntry("LDAP://" + dcDe.Properties["serverReference"].Value);

if (de.Properties.Contains("primaryGroupID"))
...

---

@HansPassant您能否在我共享的代码段中分享您将如何为de object执行此操作？您从dc.GetDirectoryEntry（）获得的DirectoryEntry的objectClass是什么？primaryGroupID属性对于该类型的对象可能无效。我只是自己尝试过。它返回一个“服务器”对象。primaryGroupID属性对服务器对象无效。