¿Es consciente de la existencia de Active Directory?

Question

Pregunta simple pero no puedo encontrar la respuesta en ninguna parte: ¿es consciente de la existencia de Active Directory?

En otras palabras, será el siguiente cambio se deshace (ya que no me llamo scope.Complete()):

using (var scope = new TransactionScope()) 
{ 
    DirectoryEntry entry = ...; 
    entry.Properties["givenName"].Value = "New Given Name"; 
    entry.CommitChanges(); 
} 

Si no es así, ¿es posible habilitar esto de alguna manera? Ahora mismo tengo un código que realiza las actualizaciones de la base de datos y las correspondientes actualizaciones de AD, y tengo una lógica de compensación para las actualizaciones de AD si de alguna manera fallan. Esta solución está lejos de ser óptima.

Saludos cordiales, Ronald Wildenberg

Answer 1

respuesta corta es - no. ActiveDirectory es esencialmente una implementación de LDAP (con algunas extensiones de lujo, pero en esencia sigue siendo LDAP). Ni los protocolos LDAP ni las especificaciones tienen el concepto de transacciones, así que esto realmente no es posible.

Sería posible emular las transacciones en el lado del cliente, pero tendría que hacerlo usted mismo o usar Spring que, creo, lo hará por usted; obviamente, esto no es tan seguro como las transacciones del lado del servidor que esperaría de un DB. Una nota sobre Spring: no estoy del todo seguro de que Spring.NET soporte 'transacciones' para LDAP todavía, pero tienen algo así en la implementación de Java de Spring. Puede valer la pena mirar.

Al leer los documentos en el método CommitChanges, solo dice que envía los cambios al servidor; si no quiere decir que son seguros para las transacciones, supongo que no.

algunos pensamientos al azar - Me supongo sería posible que Microsoft podría añadir algo como esto en ActiveDirectory (ya que es más que simplemente LDAP) pero probablemente no si no tienen todavía.

Answer 2

No. LDAP no admite transacciones directamente, sin embargo, es posible "rodar su propia solución" escribiendo una clase de alistamiento que implemente la interfaz IEnlistmentNotification. IEnlistmentNotification funciona con transacciones explícitas e implícitas en el espacio de nombres System.Transactions.

Puede encontrar más documentación (y un ejemplo) aquí: https://msdn.microsoft.com/en-us/library/system.transactions.ienlistmentnotification(v=vs.110).aspx