首先是_path不正确，如果没有给准确的domain 或 domain controller name 在_path中， ADSI/S.DS 会尝试在当前security context中决定一个DC，这有时是错的。
尝试使用:
LDAP://yourdomain.com/DC=yourdomain,DC=com
而不是:
LDAP://DC=yourdomain,DC=com

其次有可能是applicationPool的用户需要设成AD用户，否则SecurityContext会有问题。

最后，没有释放DirectoryEntry对象（close dispose），本质上它是一个COM对象，虽然原因不清楚，但是在一个纯ASP.NET的站点中，它是有机会会被回收的，至少在访问量不大的时候不会有问题。而在一个Sharepoint站点中，就不会被回收了，所以多搜几次就不行了。

以上都不行，可以尝试在App pool的属性中设置recycling，也可以一定程度上解决这个问题。

首先创建一个组，Visitor,接着找到存放Sharepoint site文件的文件夹，赋予Visitor组对这个文件夹的访问。