将 AD LDS 用户与 AD 用户关联的最佳实践
我们有一个使用 AD LDS (ADAM) 的应用程序，其中包含扩展用户类（自定义属性，特定于我们的应用程序）。 我们的一位客户希望我们的用户链接到他们的域用户 (AD)。 当他们在他们的系统中创建用户时，我们这边也必须创建一个用户。当他们在他们的系统上删除用户时，我们这边相应的用户也应该被删除。基本属性（姓名、电子邮件等）也是如此。 应用程序特定的属性将由我们的工具修改。
保持这些用户同步的最佳或最可靠的方法是什么？客户端不允许我们修改他们的架构。
我正在考虑自己创建一个网络服务来添加/删除/修改我们这边的用户，可以从他们的系统中调用该用户。但也许有更好的解决方案。 谢谢。
We have an application that uses AD LDS (ADAM) which contains a extended user class ( custom attributes, specific to our application).
One of our clients wants our users linked to their domain users (AD).
When they create a user in their system, a user on our side has to be created. When they delete a user on their system, the corresponding user should be deleted on our side. The same with basic properties (name, email, ...).
The application specific attributes will be modified by our tool.
What is the best or most reliable way to keep those users in sync? The client does not allow us to modify their schema.
I was thinking myself to create a webservice to add/ delete / modify a user on our side which kan be called from within their system. But Maybe there are better solutions.
Thanks.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（2）
就我个人而言，我将使用 ADAMSync 。您可以在 中了解“我该怎么做”将 ADAM（或 LDS）与 Active Directory 域服务同步。
ADAMSync.exe和ADShemaAnalyser.exe是随 ADAM 安装的二进制文件的一部分。如果您正在有效地使用 ADAM，请小心安装 ADAM SP1。
Personaly I will use ADAMSync for that. You can a kind of 'how do I' in Synchronize ADAM (or LDS) with Active Directory Domain Services.
ADAMSync.exeandADShemaAnalyser.exeare part of the binary installed with ADAM.In the case you are affectively using ADAM, be careful to install the ADAM SP1.
您可以使用 MS 的免费身份集成功能包在 AD 和 AD-LDS 之间同步选定的属性。您可以在此处下载http://www.microsoft.com/download/ en/details.aspx?id=11149
我不确定它是否支持server 2008。它现在可能作为一个角色包含在server 2008中。
You can use the free Identity Integration Feature Pack from MS to sync selected attributes between AD and AD-LDS. You can download it here http://www.microsoft.com/download/en/details.aspx?id=11149
I'm not sure if it supports server 2008. It may be included in server 2008 as a role now.