Active Directory Özel Kullanıcı Profilleri/Nitelikler?

Question

Şu anda asp.net'de yerleşik bir dahili iş uygulamasında kimlik doğrulama için ActiveDirectoryMembershipProvider kullanıyorum. Bu bir çekicilik gibi çalışır.

Bir kullanıcı için ideal olan Active Directory'de saklanan bir kullanıcı için özel profil bilgilerini işlemek için bazı işlevler eklemek istiyorum.

Basit bir örnek için, özel özniteliğin FavoriteColor olduğunu varsayalım. Ardından, hedefimin kimliği doğrulanmış kullanıcı için bu özel özellikte okuyabilmesi için hedef olur.

ADAM'a biraz baktım. Bu bir Role Sağlayıcısı için harika olurdu gibi görünüyor, ancak bir Profil Sağlayıcı için iyi çalışacağını veya hatta FavoriteColor gibi özel nitelikler kaydetmeme izin vereceğini belirten hiçbir şey bulamadım. Belki birisi daha iyi bilir?

Ayrıca Active Directory'ye oldukça yeni geliyorum, belki de içinde özel kullanıcı öznitelikleri (FavoriteColor gibi) saklamak için bir seçenek bile var mı?

Genel olarak bunu uygulamak için en iyi yol hakkında fikirler arıyorum?

Teşekkürler!

Answer 1

Evet, AD kullanıcı nesnesine böyle bir özellik eklemek mümkündür, ancak çok dikkatli olmanız gerekir. Şemayı değiştirirken yapılan değişiklikler geri alınamaz. Active Directory ağacınıza ciddi şekilde zarar vermek çok kolay.

Şema değişiklikleri yapmak için Active Directory Şeması Düzenleyicisi MMC ek bileşenini kullanabilirsiniz. Kullanmadan önce ek bileşeni kaydetmelisiniz. Active Directory Şeması Düzenleyicisi'ni kaydetmek için, bir komut istemi açın, regsvr32 schmmgmt.dll

yazın. Ek bileşeni MMC'ye yükleyebilir, yeni bir FavouriteColour özniteliği ekleyebilir ve kullanıcı sınıfına bağlayabilirsiniz.

Gerçekte ne yaptığınızı bilmiyorsanız, bu tür alanlar için bir DB tablosu kullanmak daha güvenli olabilir. This sitesinde daha fazla bilgi var.