active-directory - 在 Microsoft Active Directory 中搜索用于操作的 API

Question

有谁知道 Microsoft Active Directory 中是否有用于操作的 API(例如:将用户添加到组、更改组策略等)。

例如:如果我想更新组策略——阻止某些用户的 url，我想通过 API 来完成

Answer 1

正如@mathias-r-jessen 所建议的，Microsoft 没有为 Microsoft Active Directory 提供 REST API。您需要与多个 API 进行通信。修改组成员身份就像执行 LDAP 修改操作一样简单，但对于 GPO，您必须写入 SYSVOL 共享并与其中一个域 Controller 上的不同服务通信以确保版本更新。

有一些第三方软件为 Microsoft Active Directory 提供 REST API。

您可以使用 ADManager Plus REST API 来执行 AD 用户帐户管理操作。您可以从您的应用程序访问 API。

请参阅此处了解您可以使用 AD Manager Plus REST API 执行的操作:

Active Directory REST APIs from ManageEngine ADManager Plus

此外，您还可以使用 Addict 来执行 Active Directory 操作。 Addict 是用于 Active Directory 实现的嵌入式 REST API 微服务。

你可以引用这个使用 Addict 可以执行的操作:

neuroradiology/addict-1: Get a full Active Directory REST API in 30 seconds (github.com)