active-directory - 在哪里可以获得用于开发的一次性 Active Directory 服务器？

Question

我们不是一家橱窗商店，但我们的其中一款产品需要选择性地与 Active Directory 集成——比如 SSO 等。

我真的宁愿不经历设置整个服务器的繁琐过程，只是为了针对它进行开发，然后将其搁置以进行测试。

是否有一个简单的基于云的服务，我可以购买一台运行 Active Directory 的服务器，仅用于开发目的一两个月？我查看了 Amazon EC2，但看起来您可能仍然需要进行大量设置(我可能错了)。

Answer 1

即使您找到了可以进行托管 AD 的提供商，我也不知道您是否能够避免随之而来的设置和配置。 Active Directory 可以通过多种不同的方式进行配置，因此对其进行充分测试确实需要的不仅仅是一个默认的、普通的 AD 域。 (我不得不处理太多的应用程序，这些应用程序对 Active Directory 的结构做出了毫无根据的假设，这令人气愤。帐户并不总是在默认的“用户”容器中!您可以在一个林中拥有多个域!有时CN 不是用户 ID!啊!)

无论如何......如果你真的想在云服务上托管AD，这是可以做到的，但这种情况很少见，而且听起来很脆弱。这是 Amazon Web Services 开发人员论坛上有关在 EC2 上使用 AD 的讨论的链接:

http://developer.amazonwebservices.com/connect/message.jspa?messageID=150845

garysu22 提供的文档看起来特别有用，但它也有 25 页的调整和变通方法……所以，还有很多设置和配置。

顺便说一句，我担心亚马逊关于在 EC2 上托管 AD 的白皮书，它曾经在这里......

http://developer.amazonwebservices.com/connect/entry.jspa?externalID=2435

……好像不见了。我不确定这意味着什么，但这会让我感到紧张。

(编辑:我不是唯一一个:http://justinbrodley.com/?p=60)

现在回答一个你没有问过的问题......

我使用运行 Windows Server 和 AD 的本地虚拟机非常成功地针对 Active Directory 进行了开发。我强烈推荐它。当然，您需要一台具有足够内存和存储空间的相当强大的机器，但是任何现代开发箱都应该毫不费力地处理它。

通过这种设置，您可以获得 VM 环境的所有细节，例如快照和回滚(这样您就可以破坏某些内容，甚至是故意的，并快速修复它)和轻松的网络隔离(您可以使 VM 仅对主机可见dev box，例如)......当你不需要它时，你可以通过挂起VM来让整个事情消失。

当然，您仍然需要完成初始 AD 设置和配置，但是对于您需要的那种 AD 设置，这非常简单。如果您打算针对 AD 进行任何严肃的开发，那么无论如何您都希望拥有宝贵的经验。 Active Directory 是它自己的一种野兽，它的特性远远超过其应有的份额。你越了解它，你的客户就会越高兴。

祝你好运!