ASP.NET应用程序与Active Directory通信

Question

我正在开发一个与Active Directory通信的asp.net应用程序。有时我需要创建一个安全组或有时创建和导入用户，因此使用在办公室运行的Active Directory不是一个好主意。我正在寻找一种方法，我可以在办公室工作，并在我的系统上使用独立的Active Directory。下面可能是一个想法，但我不知道该怎么做。

• 主机上具有Windows服务器的虚拟机。 （但坦率地说，我不确定我是否可以从我当地的主机与客户计算机的AD进行通信）

如果有人有更好的主意，请告诉我。