В одной обработке собраны: пример по загрузке данных из AD, а также пример изменения информации пользователя в AD из 1С.
Для однозначной идентификации пользователя используется SID: при загрузке из AD привязываем его к пользователю/сотруднику/физлицу и т.п., при изменении данных в AD — ищем пользователя по SIDу в AD и изменяем данные.
Разобраться с получением и преобразованием SID помогла публикация, спасибо автору!
По загрузке много различных обработок и информации на просторах, а вот по второй теме информацию пришлось собирать по кускам, чтобы добиться нужного результата.
1. Загрузка данных из Active Directory
Выполняется через LDAP.
Генерируем запрос к AD по необходимым полям, получаем пользователей.
В обработке на форму зачитываем для визуальной проверки.
2. Изменение информации пользователя в AD из 1С.
Выполняется также через LDAP.
Генерируем запрос к AD с отбором по SID. Найденному пользователю меняем необходимые поля. Естественно, у вас должны быть права на редактирование домена.
Платформа: 1С:Предприятие 8.3 (8.3.13.1690).
А есть пример, как создавать учетку в АД?
(1) В обработке только редактирование существующей учётки.
Решена ли проблема максимального количества Юзеров АД загружаемых через LDAP?
У меня не загружается больше 1000…
(3)
Да, нужно задавать свойство «Page Size», для указания порции получения данных. Тогда ограничения в 1000 записей не будет.
Есть ли загрузка GUID (objectGUID)?
(5) В обработке его нет, но там есть другие поля. Поле objectGUID можно по аналогии с другим полем добавить, и тогда он тоже будет выгружен.