饮酒买醉

一个困扰很久的问题！！！
需求：将AD用户密码和SSO中的帐户密码进行同步，因为AD中是取不出密码的，所以在用户修改AD密码的同时修改对应SSO的密码。
遇到的问题：
   WindowsImpersonationContext wic = null;
   try
   {
    wic = CreateIdentity("administrator", "iswind", "iswind").Impersonate(); //提升权限
    string [] args = new string[2];
    //userName
    args[0] = "username";
    //pwd
    args[1] = "12345678";
    //应用名
    string AppName = "SSOApp";

    string domainAndName = "iswind\\username"; 
    Credentials.SetUserCredentials(AppName,domainAndName,args);
   }
   catch (SingleSignonException ex)
   {
    throw ex;
   }
   finally
   {
    wic.Undo();
   } 
此段代码运行在web应用程序里报错：到Credentials.SetUserCredentials(AppName,domainAndName,args);
报错：服务器应用程序不可用
但是如果把此代码编译成Win程序就可以正常执行，而且在portal里手工更改用户密码也是正常的。现在可能的原因就是SPS配置问题了，但是具体哪个地方的问题我还是搞不清楚，希望高手能帮帮我！感激不尽。