是否可以从SQL Server启动Active Directory中的新条目或更新Active Directory中的现有条目？

Question

我希望从SQL Server在Active Directory中更新一些用户字段。可以这样做还是可以使用python更新字段？任何指针都将大有帮助！

Answer 1

您可以使用Python LDAP之类的东西通过LDAP界面在Active Directory中进行更改。挑战在于知道数据库表中的数据何时/何时更改。

在MySQL中，可以在提交INSERT，UPDATE或DELETE操作时使用triggers来执行操作。可以使用触发器来填充第二个表，该表本质上是变更日志。在处理并更新到AD中时，从更改日志表中删除项目，或者在代码中维护“最后处理的更改”编号，并将更改日志数据保留为审核日志。