如何了解自给定时间戳以来Active Directory中AD组的用户是否已更新

Question

在我们的项目中，我们有一个受信任用户的概念，我们将Active Directory组指定为受信任的组。我们获取给定受信任组的所有用户，并将他们用作受信任用户。

我们需要定期同步AD组的用户。当AD组包含大量用户时，这是一个网络/内存密集型任务，因此在同步组中的用户之前，我们想知道AD组是否发生了变化。

因此，我想知道AD组中是否有任何属性可用于了解自上次同步以来AD组是否发生了更改。

Answer 1

whenChanged

显示上次修改日期。

像这样找到它：

DirectoryEntry de = new DirectoryEntry("LDAP://CN=Group,OU=Groups,DC=domain,DC=com");
DateTime changed = (DateTime)de.Properties["WhenChanged"][0];

请比较DateTime或TimeSpan函数。