监视Active Directory事件

Question

如何以编程方式检测Microsoft Active Directory中发生的任何更改？

Answer 1

您可以启用对目录服务更改的审核，而不是编写脚本或应用程序来查询安全日志以获取相应的事件。

Answer 2

您可能需要更具体一点。您想检测一个或两个对象的更改吗？如果是这样，@ DSO的推荐是好的。如果您希望能够定期导入所有更改，DirSync可能就是您所需要的。

Answer 3

您可以按照this article中的说明使用LDAP。