开发 Active Directory 的密码同步插件

Question

最近，我偶然发现许多身份管理提供商（Tivoli、Oracle、CA）提供的密码同步插件，它们提供了一个密码同步插件，我们将在每个 Active Directory 域控制器上安装该插件。然后，我们将使用身份管理器服务器信息配置该插件。每当任何用户的密码更改时，密码都会发送到身份管理器服务器，以与其他目标系统（如电子邮件、SAP 等）同步。

通读本文http://www.enterprise-expert.com/2011/10/how-to-sync-active-directory-passwords.html我知道我们需要开发一个模块，然后将其放入注册表，这样当密码更改时，它将传播到该模块，该模块可以使用该密码执行任何操作。

您能给我提供什么资源/想法来实现这个模块吗，因为我希望拥有在密码更改之前收到通知的功能。

谢谢。

Answer 1

你正在寻找所谓的密码过滤器。 该项目密码是一个简单的例子，它应该可以帮助您入门。

Answer 2

下载适用于 Windows 2003 或 2008 的 Windows 平台 SDK（软件开发工具包)。安装平台 SDK 并导航到示例目录，检查文件夹 PasswordFilter 以获取更多示例。