Как отслеживать действия в Active Directory

Question

работает над приложением, которое теперь хочет интегрировать активный каталог.должен иметь возможность импортировать пользователей из активного каталога, а также отражать изменения, например, если пользователь создан / удален / обновлен и т. д. в активном каталоге, пользователь должен быть создан / удален / обновлен в таблице базы данных, из которой приложение читает.Я знаю, что LDap можно использовать для запроса Active Directory об импорте пользователей, но я не уверен, как обслуживать другие области.

Answer 1

http://msdn.microsoft.com/en-us/library/windows/desktop/ms677625%28v=vs.85%29.aspx

Answer 2

Предыдущая ссылка является хорошей. Из этих идей мое общее предложение - использовать DirSync. Это позволяет вам опрашивать AD токеном и получать все изменения с момента предыдущего опроса. Все, что вам нужно сделать, это запомнить токен (он возвращается с ответом на запрос).