7
我们为大型医疗保健索赔处理组织和企业提供大型事务处理系统（批处理）ERP解决方案。我们目前实施我们自己的用户帐户管理。即具有适当权限/角色的用户可以根据需要创建，编辑或删除帐户并分配权利和角色。在Delphi中使用LDAP或ADSI进行用户帐户管理
每个用户登录与指定帐户，并获得功能是基于权限和角色分配的。
我们已被要求由客户端，如果我们支持LDAP或Active Directory，分别占在虚拟域控制器上管理的用户，并登录后，用户则不需登录到其他软件...例如，我们的。
我一直在评论LDAP协议和Active Directory服务接口。
只是想知道如果任何人有这方面的经验，什么是接近的这些支持这种转变的最好方法是什么？我特别关心我们是否必须停止使用我们的现有账户管理和登录系统？
我们目前正在开发使用Delphi 2010和UNIDAC（用于数据库连接）。
感谢
我做了很多Delphi/ADSI的工作 - 但那已经差不多有10年了，那时候是在Delphi 7上。 [见我的提示和技巧页面]（http://adsi.mvps.org/adsi/Delphi/index.html）所以一些指针。 – 2012-04-06 20:00:27
相关（用于使用Active Directory进行单点登录）问题：[如何使用Delphi获取Kerberos票证？]（http://stackoverflow.com/questions/1052369/how-can-i-get-a- kerberos-ticket-with-delphi） – mjn 2012-04-07 06:46:41
不要打扰摆脱你的自定义用户管理，保持它作为另一种选择。这可能需要重构。 – menjaraz 2012-04-07 07:03:31