关于用AD管理用户、组和权限的疑问，AD高手请进，高分送高手。

假设我想设计一个OA系统，打算用AD管理用户、组和权限，我知道用AD的好处之一是，可以管理用户对

服务器的资源（如文件）的访问权限，问题是：

1、还有没有其它好处，是不是可以简化用户、组和权限的编程，以前都是自己用数据库做的这些，感到极不爽，比如用户与组、组与组之间的关系是一个网络结构，权限的三态问题和继承问题，这些都要自己编程，工作量较大。如果用AD可以简化这些问题，那就爽了。

2、如果第1点可行，AD那么如何处理自定义的权限，即非Windows2000内建的那些权限。内建的权限都是用于访问资源，而自定义的权限用于业务逻辑。能实现吗？

3、我用AD建的用户是不是就相当于创建了域帐户，换句话说，就可以直接登录到服务器了，这可不是我想要的，我只想让用户通过我的程序来工作（WEB程序）。

暂时只想到3个问题。请解答。高分送高手。

5 个解决方案

#1

我有一个很完善的结构，如果需要可以交流
QQ:889508

#2

不但能实现你现在所需要的，还能实现你现在想不到，以后需要的：）

#3

gz

#4

up

#5

关注ing