Active DirectoryユーザーをSQLデータベースに格納する

Question

ユーザーが登録するときに自己署名証明書を作成するサーバーを設定する必要があります。新しいユーザーがサーバーに登録するたびに新しいADアカウントを作成すると考えられます。しかし、私はSQL Serverにユーザー情報を格納する必要があり、私はこれを行う方法を見つけることができません。

Answer 1

アプリケーションの外部ユーザーを格納する場合は、実際のADではなくAD LDS（旧ADAM）を使用する必要があります。または、他の一般的なLDAPですが、AD LDSはADによく似ており、ニーズに合わせて適切な場合があります。あなたが記述するものに基づいて

Answer 2

とあなたのコメント：あなたが必要とするを思え何
My problem is that i think that store "public users" (that can register from the web) information into AD is insicure, so i'm trying to find another way to do that "mapping", – Stefano

one-way trustとADドメインである：

• あなたのパブリック・ユーザーがドメインA
であります
• ドメインAは内部プライベートドメインBを信頼します。
• あなたのアプリケーションはドメインdomに対してAD認証を行いますあなたの内部ユーザーは、完全なドメイン資格情報を使用して認証できます（リクエストはドメインBに渡されます。これはyayまたはnayと表示されます）。

これは、非常に長い時間Windowsを使用していないユーザーからのものです。
私はあなたにひどいアドバイスをしている可能性があります（私の場合、私たちのWindowsの方々の一人が私を悩ませるでしょう）。