Active Directory riconosce la transazione?

Question

Domanda semplice ma non riesco a trovare la risposta da nessuna parte: è compatibile con le transazioni di Active Directory?

In altre parole, sarà la seguente modifica eseguire il rollback (dal momento che non ho chiamato scope.Complete()):

using (var scope = new TransactionScope()) 
{ 
    DirectoryEntry entry = ...; 
    entry.Properties["givenName"].Value = "New Given Name"; 
    entry.CommitChanges(); 
} 

In caso contrario, è possibile attivare questo in qualche modo? In questo momento ho il codice che esegue gli aggiornamenti del database e gli aggiornamenti AD corrispondenti e ho una logica di compensazione per gli aggiornamenti AD, se in qualche modo falliscono. Questa soluzione è tutt'altro che ottimale.

Cordiali saluti, Ronald Wildenberg

Answer 1

risposta breve è - n. ActiveDirectory è essenzialmente un'implementazione LDAP (con alcune estensioni fantasiose ma al suo centro è ancora LDAP). Né i protocolli LDAP né le specifiche hanno il concetto di transazioni, quindi questo non è possibile.

Sarebbe possibile emulare transazioni sul lato client ma dovresti farlo tu stesso o utilizzare Spring che, credo, lo farà per te - ovviamente questo non è sicuro come le transazioni lato server che tu mi aspetto da un DB. Una nota su Spring: non sono completamente sicuro che Spring.NET supporti le "transazioni" per LDAP, ma hanno qualcosa di simile nell'implementazione Java di Spring. Potrebbe valere la pena dare un'occhiata.

Dalla lettura dei documenti sul metodo CommitChanges si dice solo che invia le modifiche al server - se non ha il senso di dire che sono sicuri per le transazioni, suppongo che non lo siano.

Alcuni pensieri casuali - Mi immagino sarebbe possibile che Microsoft potrebbe aggiungere qualcosa di simile su ActiveDirectory (come è più che solo LDAP), ma probabilmente non se non l'hanno ancora.

Answer 2

No. LDAP non supporta direttamente le transazioni, tuttavia è possibile "roll your own" scrivendo una classe di enlistment che implementa l'interfaccia IEnlistmentNotification. IEnlistmentNotification funziona con transazioni sia esplicite che implicite nello spazio dei nomi System.Transactions.

Potete trovare ulteriori documenti (ed un esempio) qui: https://msdn.microsoft.com/en-us/library/system.transactions.ienlistmentnotification(v=vs.110).aspx