关于AD和数据库
我们一直在项目选择中比较困惑是否使用AD作为用户和组织的管理，经过两年的探索，还是采用以数据库为主，同步AD，只把AD作为认证功能。
原因很简单，最终用户对于账户管理和组织管理的变化无穷，使用AD会疲于奔命。程序员也在AD的接口上痛苦不堪。部署人员也要增加很多AD的扩展功能，用户的IT管理甚至连域管理都不懂，要管理几千账户....
不是说域管理不好，国内用户没有到这个应用级别，还是简单点，再简单点。
http://www.c-sharpcorner.com/DirectoryServices.asp