使用C＃.Net安全地更新修改Active Directory对象

Question

我找到了许多有关如何使用C＃以编程方式访问和更新Active Directory对象的有用答案，例如如何列出用户帐户对象的组成员身份或如何将用户帐户添加到安全组。我也看到了一些警告和建议的提示，小心点＃34;没有解释要注意什么。

不好或在我的情况下，新手编码实践会造成什么样的损害？通过C＃修改Active Directory对象时应该采取哪些步骤以确保我安全地更新AD对象？

Answer 1

你的问题似乎过于笼统......所以只有一些一般的答案。

我们可以有一个很长的清单，但是通过以下几点，我猜你不会做任何破坏性的事情。

• 在您的测试环境中进行所有编码练习，而不是生产 可能这是唯一重要的一点。
• 为测试创建新对象，而不是使用内置对象。
• 如果您有> 1 DC，请勿停电太长时间（例如180天，墓碑时段）。
  如果它们没有复制太长时间，复制将始终失败。
• 您应该很少需要更新正常代码实践的架构和配置命名上下文。如果您确实需要这样做，请确保您知道自己在做什么。