做一個(gè)WEB項(xiàng)目用C# ，將AD域整合，想將AD用戶信息同步到SQL數(shù)據(jù)庫(kù)，請(qǐng)問(wèn)高手怎么做。

你可以先將導(dǎo)出的數(shù)據(jù)放入一個(gè)Model模版當(dāng)中，然后你通過(guò)Model將其導(dǎo)入到你的數(shù)據(jù)庫(kù)對(duì)應(yīng)的表中

建網(wǎng)站原本是網(wǎng)站策劃師、網(wǎng)絡(luò)程序員、網(wǎng)頁(yè)設(shè)計(jì)師等，應(yīng)用各種網(wǎng)絡(luò)程序開(kāi)發(fā)技術(shù)和網(wǎng)頁(yè)設(shè)計(jì)技術(shù)配合操作的協(xié)同工作。創(chuàng)新互聯(lián)專業(yè)提供網(wǎng)站建設(shè)、網(wǎng)站設(shè)計(jì),網(wǎng)頁(yè)設(shè)計(jì),網(wǎng)站制作(企業(yè)站、響應(yīng)式網(wǎng)站設(shè)計(jì)、電商門戶網(wǎng)站)等服務(wù),從網(wǎng)站深度策劃、搜索引擎友好度優(yōu)化到用戶體驗(yàn)的提升,我們力求做到極致!

gitlab同步AD中的組

網(wǎng)上的gitlab集成ad域控的教程基本上都是只集成了ad中的用戶，而依然需要把用戶拉到對(duì)應(yīng)群組，查看了gitlab官網(wǎng)的說(shuō)明是支持group sync的，即把a(bǔ)d的安全組同步到gitlab的群組，本文在同步用戶的基礎(chǔ)上進(jìn)一步同步了組。

前提：已搭建 gitlab-ee （必須是Premium或Ultimate計(jì)劃）和內(nèi)部AD域

該實(shí)例中把用戶創(chuàng)建在Coding組織目錄下，用戶組創(chuàng)建在Groups組織目錄下。

將權(quán)限分成guest和developer兩種，每個(gè)Gitlab中的xx群組所對(duì)應(yīng)的AD用戶組名稱為xx_guest和xx_developer兩個(gè)組。（實(shí)際使用中根據(jù)需求創(chuàng)建）

配置文件/etc/gitlab/gitlab.rb，在集成LDAP登錄的基礎(chǔ)上再加上group_base和gitlab_rails['ldap_group_sync_worker_cron']兩項(xiàng)。

[root@mq01 ~]# gitlab-ctl reconfigure

[root@mq01 ~]# gitlab-ctl restart

本例子將AD域中的java_guest和java_developer組同步到Java群組中。

新建一個(gè)用戶Developer01，將其加入到Java_Developer組中。

該新建用戶登錄到gitlab中，查看“你的群組“中是否自動(dòng)加入了指定的群組。

如需修改用戶權(quán)限，如guest修改為developer，直接在AD域中將用戶從xx_guest組中刪除，加入到xx_developer中即可。

參考文章：

AD域中兩臺(tái)dc放在兩個(gè)辦事處,如何實(shí)現(xiàn)用戶同步呀

可以先搭建一個(gè)VPN，兩邊通過(guò)VPN撥號(hào)認(rèn)證通過(guò)了，不就可以同步了

轉(zhuǎn)移本地系統(tǒng)用戶配置到AD域用戶配置

解決這個(gè)問(wèn)題的關(guān)鍵是用好用戶配置文件設(shè)置，我一般是這樣操作的

先臨時(shí)新建一個(gè)域管理員用戶，如叫cc(等所有的本地用戶配置如遷移到域用戶后，立即刪除或禁用該域管理員用戶）

假設(shè)域用戶：bb

本地用戶：aa

(1)先讓域用戶bb登入PC，生成域用戶bb配置文件夾，重啟PC

(2)再用域管理員用戶cc,登入PC，然后到“我的電腦-屬性-高級(jí)-用戶配置文件”選中aa-復(fù)制到-“將配置文件復(fù)制到”選擇bb配置文件夾即，C:\Documents and Settings\bb“允許使用”選擇用戶bb

然后重啟PC，再用bb登入會(huì)發(fā)現(xiàn)，設(shè)置已和aa用戶同步了(包括 桌面、壁紙，office設(shè)置等）

Window AD域集成登錄、組織結(jié)構(gòu)同步

此設(shè)置適合Windows AD域（Windows LDAP），非Windows AD域（比如 Free LDAP）請(qǐng)參考 LDAP用戶統(tǒng)一登錄 。

1、進(jìn)入“系統(tǒng)常用管理功能 ” - “Windows域用戶統(tǒng)一登錄 ”, 如下圖：

2、設(shè)置域驗(yàn)證的方式，域名稱和域IP等參數(shù)

3、設(shè)置參數(shù)后重啟文檔服務(wù)，可以用域賬號(hào)直接登錄文檔系統(tǒng)

可以用域賬號(hào)直接登錄，也可以實(shí)現(xiàn)混合用戶登錄

4、同步域組和域用戶

可以導(dǎo)入選擇的域組、用戶賬號(hào)，實(shí)現(xiàn)組織結(jié)構(gòu)同步