Получать информацию LDAP в автономном режиме

Question

У меня есть простой код ниже

using (DirectoryEntry deLocal = new DirectoryEntry("WinNT://" + domainName+"/"+userName))
{
   foreach (string propName in  deLocal.Properties.PropertyNames)
   {
      Console.WriteLine(propName+":"+Convert.ToString(deLocal.Properties[propName].Value));
   }
}

И аналогично, используя LDAP://.

Я хочу иметь возможность доступа к тем же или большинству тех же данных, когдакомпьютер не находится внутри домена, как ноутбук, который пользователь забирает из офиса домой.Когда ноутбук находится в домене / сети / vpn, он имеет доступ ко всей информации с сервера LDAP.

Существует ли аналогичный способ доступа, когда ноутбук находится в другой сети, вошедшей в систему как домен / пользователь?

Answer 1

Возможно, вы захотите проверить Службы облегченного доступа к каталогам Active Directory (AD LDS) .

Это подмножество полноценных AD - но в основном работает примерно так же,Его можно установить на локальные машины, вплоть до Windows XP, и он может быть запущен как служба, поэтому его также можно отключить, когда он не нужен.

Microsoft также имеет инструменты для синхронизации между центральным экземпляром AD илокальная настройка AD LDS.