Ist Active Directory-Transaktionsüberwachung?

Question

Einfache Frage, aber ich kann die Antwort nirgends finden: Ist Active Directory transaktionsbewusst?

Mit anderen Worten, wird die folgende Änderung gerollt wird zurück (da ich nicht scope.Complete() nannte):

using (var scope = new TransactionScope()) 
{ 
    DirectoryEntry entry = ...; 
    entry.Properties["givenName"].Value = "New Given Name"; 
    entry.CommitChanges(); 
} 

Wenn nicht, ist es möglich, dies irgendwie zu ermöglichen? Im Moment habe ich Code, der Datenbankaktualisierungen und entsprechende AD-Aktualisierungen durchführt, und ich habe eine Kompensationslogik für die AD-Aktualisierungen, wenn sie irgendwie fehlschlagen. Diese Lösung ist bei weitem nicht optimal.

Mit freundlichen Grüßen, Ronald Wildenberg

Answer 1

Kurze Antwort ist - nein. ActiveDirectory ist im Wesentlichen eine LDAP-Implementierung (mit einigen ausgefallenen Erweiterungen, aber im Kern ist es immer noch LDAP). Weder die LDAP-Protokolle noch die Spezifikationen haben das Konzept von Transaktionen, so dass dies wirklich nicht möglich ist.

Es wäre möglich, Transaktionen auf der Client-Seite zu emulieren, aber Sie müssten das selbst tun oder Spring verwenden, was, glaube ich, das für Sie tun wird - offensichtlich ist das nicht so sicher wie serverseitige Transaktionen würde von einer DB erwarten. Eine Anmerkung zu Spring - Ich bin mir nicht ganz sicher, ob Spring.NET 'Transaktionen' für LDAP unterstützt, aber sie haben so etwas in der Java-Implementierung von Spring. Es könnte einen Blick wert sein.

Aus dem Lesen der Dokumente in der CommitChanges-Methode sagt es nur, dass es Ihre Änderungen an den Server sendet - wenn es nicht besagt, dass sie transaktionssicher sind, würde ich davon ausgehen, dass sie nicht sind.

Einige zufällige Gedanken - ich denke, es wäre möglich, dass Microsoft so etwas wie dies auf ActiveDirectory- hinzufügen könnte (da es mehr als nur LDAP), aber sie werden wahrscheinlich nicht, wenn sie noch nicht.

Answer 2

Nein. LDAP unterstützt Transaktionen nicht direkt. Es ist jedoch möglich, eine eigene Lösung zu erstellen, indem Sie eine Eintragungsklasse schreiben, die das IEnlistmentNotification-Interface implementiert. IEnlistmentNotification arbeitet sowohl mit expliziten als auch mit impliziten Transaktionen im Namespace System.Transactions.

können Sie weitere Dokumentation finden (und ein Beispiel) hier: https://msdn.microsoft.com/en-us/library/system.transactions.ienlistmentnotification(v=vs.110).aspx