System.DirectoryServices 名前空間の DirectorySearcher、DirectoryEntry を使用し、Active Directory に、指定したユーザー／パスワードのユーザーが存在するか確認したいのですが、Active Directory の情報を取得する箇所でエラーになってしまします。
Active Directory の情報を参照する場合、IIS、Web.config に特別な設定が必要なのでしょうか？
（他の処理で HttpContext.Current.User.Identity.Name を使用するため IISをWindows認証にしています）
Active Directory へのアクセス権限の設定が不足している？
この場合、必要となる権限と権限を付与するユーザーを教えてください。
同じ Active Directory に参加しているユーザーでPCにログインし、
他のユーザーの情報を取得しようとしています。
現在実行環境がないため、詳細なエラー情報は不明です。
■ソースコード
string user = "入力したユーザー";
string pass = "入力したパスワード";
DirectorySearcher searcher = new DirectorySearcher("(samAccountName=" + user + ")");
SearchResultCollection srcol = searcher.FindAll(); // ここでエラー
string path = srcol[0].Path;
DirectoryEntry entry = new DirectoryEntry(path, user, pass);
■環境
Windows Server 2008R2
IIS 7.5
ASP.NET C# 2005
■認証設定
IISの認証：Windows認証のみ有効
ASP.NETのWeb.config
authentication：Windows
authorization：allow users="*"、deny users="?"
