如何复制和设置测试Active Directory DC

3 active-directory

我有.Net代码,可以读/写我们的本地Active Directory域.阅读部分已经过测试并且工作正常,但我希望测试"写作"部分.我的应用程序将修改活动目录中的一些用户配置文件,但我不想在实时服务器上实现此操作以防万一中断.测试"写入"功能的最佳方法是什么,而不会有实时服务器故障的风险?

有没有办法将Active Directory复制到另一台服务器上并在此新服务器上独立于原始Active Directory域运行测试?我正在考虑将测试计算机作为辅助域控制器添加到我的域中,以便复制架构.然后将其从网络上取下并对其运行测试,如果它破坏我们的真实域,则不受此影响.

有人可以建议这样做的最佳方法是什么?越详细越好..谢谢.

mar*_*c_s 7

你基本上有两个选择:

1)使用完整的AD基础结构设置您自己的测试域并在那里测试您的代码.这通常是相当多的工作,您必须在正常的工作域和此测试域之间切换以进行测试.也需要一个完整的服务器.

2)使用AD LDS(Active Directory轻量级目录服务) - 以前称为AD/AM(Active Directory /应用程序模式).这是一个可安装的Windows服务,您可以在Windows XP或Vista开发人员计算机上使用它.它非常接近"真正的"AD - 通常足够接近足以进行测试.