Добрый день! Помогите решить проблему. Делаю обработку для работы с учетными записями пользователей и групп доступа в windows server 2003, для этого использую Active Directory Service Interface (ADSI): провайдер WinNT. Проблема возникает при удалении учетной записи из группы:

// user, Домен, ИмяГруппы получили заранее
group    = ПолучитьCOMОбъект("WinNT://" + Домен + "/" + ИмяГруппы + ", group");
group.Remove(user.ADsPath);

при исполнении последней строчки выдает ошибку: «{ВнешняяОбработка.ОбработкаВзаимодействияСДоменнымиПользователями.МодульОбъекта(507)}: Ошибка при вызове метода контекста (Remove): Произошла исключительная ситуация (Active Directory): Ошибка доступа»

как её лечить не пойму, подскажите в чём может быть проблема

>Ошибка доступа

вроде по русски

(1) да вроде тоже, просто познаний в администрировании мало, подсказали т.к. это всё дело работает в модуле обработки на сервере может выполнение идет от имени службы запускающей 1с а не от моей админской записи. Сейчас попробую напишу

Да проблема с идентификацией, на клиенте все работает отлично. Вопрос мутировал в:
Как на сервере выполнить group.Remove(user.ADsPath); от имени администратора

Никто не сталкивался?

права дать этому пользователю

(5) у меня права администратор, на клиенте код работает, а на сервере нет, какому пользователю дать права или как его определить что бы эта штука взлетела?

Учетной записи от которой работает служба "Агент сервера 1с" дать права доменного администратора

(7) вот только зачем????

(7) а как определить эту учетную запись?

?

(10) Это к админам.
У нас служба тоже запущена с правами админа домена... Тянем с домена учетки AD.

(0)Упс...прочитал полностью пост.
Лучше такого не делать.
AD - базовая система в компании. Ни в коем случае, ее нельзя редактировать автоматически. Лучше вручную... Иначе потом виновных не найдете.

(11) ваши одмины настолько суровы что доменом управляют из 1С???

(13) да они такие. Как побороть эту проблему не понятно, на клеите работает, а на сервере нет, почему не понятно.

в (7) все написано.
Запустить службу от доменного пользователя имеющего соответствующие права

(7),(15) Сделал запуск службы "1C:Enterprise 8.1 Server Agent" от имени администратора домена и всё заработало как по волшебной палочке. Если у кого-то будут подобные проблемы, вот эта статья вам в помошь:
http://interface31.ru/tech_it/2011/12/1s-predpriyatie-81-i-82-sovmestnyy-zapusk-na-odnom-servere.html
всем спасибо за участие !-)