Active Directory上的身份管理软件

Question

我想编写一个用于管理Windows Active Directory的软件，这样我们就可以使用非技术人员来管理AD＆＃34;而不知道它＆＃34;。

1. 我是否想将我的AD用作数据库并直接在其上运行查询，还是将数据缓存到更快的数据库（如mongo或其他东西）更好？

2. AD是否支持并行工作？如果两个用户在我的软件上工作，AD会处理锁和oracle这样的东西吗？

3. 可以通过写入事件的AD回调，或者至少可以告诉我上次检查操作的增量，还是每次都需要读取所有操作？

Answer 1

以下是答案：

问：我是否想将我的AD用作数据库并直接在其上运行查询，还是将数据缓存到更快的数据库（如mongo或其他东西）更好？

答：这取决于。编写一个直接查询AD的应用程序（如ADUC \ ADSI）在开发方面要比使用自己的缓存数据库便宜得多，速度更快。我建议使用LDAP API（而非ADSI）实现它，因为ADSI是LDAP上的包装器。

问：问：AD支持并行工作吗？如果两个用户在我的软件上工作，那么AD会处理锁和oracle这样的东西吗？

答：是的，AD支持并行工作并负责锁定。

问：可以通过写入事件的AD回调，或者至少可以告诉我上次检查操作的增量，还是每次都需要读取所有操作？

答：有3种不同的change tracking techniques。我建议使用DirSync或USNChanged，因为更改通知旨在跟踪小范围内的更改，例如多个用户或组（而不是整个AD）。