如何使用.NET以編程方式修改存儲在Active Directory中的信息？

Question

我想編寫一個.net程序來更新現有字段中的活動目錄數據，或擴展該模式以添加新字段。

有沒有人知道最好的方式去做這件事？

Answer 1

要更新字段，請爲要更新的對象新增一個DirectoryEntry，將屬性（查看Properties集合中）設置爲其新值，然後調用CommitChanges（）以將更改保存爲好。並注意多值屬性。

我不知道我是否會建議以編程方式擴展架構。我寧願玩它安全，並讓IT管理員使用Active Directory架構MMC管理單元或ldifde來代替。無論如何，微軟在模式編程方面有一個示例here如果你必須的話，無論你走哪條路，都應該用ADAM練習。

恕我直言，這是使用.NET的AD編程權威書籍：The .NET Developer's Guide to Directory Services Programming

Answer 2

您正在尋找命名空間和dll System.DirectoryServices。

這個命名空間的實際用法相當複雜，而且你並沒有指出你是否需要特定的幫助，所以我將把它留在那裏。

我一直在使用系統工具進行擴展的領域，並沒有對字段進行任何編程改變。

Answer 3

嘗試使用PowerShell修改Active Directory。這裏有一個簡介：http://technet.microsoft.com/en-us/magazine/2007.06.powershell.aspx。

Answer 4

對於編輯數據，過去我使用System.DirectoryServices。沒有做過領域的擴展。

Answer 5

您可能還想看看ADAM（Active Directory應用程序模式）。我曾將其用作開發環境，並且相當成功。