SQL のユーザー テーブルと Active Directory のユーザー グループの間で情報を同期する必要があります。たとえば、ユーザーが SQL テーブル A に入力されている場合はグループ A に入力する必要があり、ユーザーが SQL テーブル A から削除された場合はグループ A から削除します。
アプリケーションは ASP.NET (VB) で書かれています。
2 つの解決策があります。
1) 2 つを同期して毎晩実行されるスケジュールされたタスク (VB.NET で記述)。2) 偽装を使用して、ASP.NET アプリケーションで Active Directory を更新できるようにします。このソリューションでは、Web.Config ファイルを暗号化する必要があります。
ASP.NET で AD を更新するのはよくないという記事をオンラインで読みました。これは、オプション 1 がより良い解決策であることを示唆しています。より良い解決策はどれですか?