在Active Directory中存储签名图像

Question

作为PDF签名系统解决方案的一部分，它需要将签名图像捕获并存储在数据存储中。我在考虑推荐使用LDAP用户对象jpegPhoto来存储签名jpeg文件（可以应用加密）。而不是数据库，因为问题是谁将取得数据库的所有权（IT-POLICY-DEPT精简）。AD已经拥有并且是安全的（假设）。所以这将是一个问题管理员授予SELF访问权限或适当权限更新为用户对象一段时间，然后一旦签名被存储，然后以后只有检索权限given.I不是系统管理员，我们只需要大约100个用户，这是一个大工作？管理员只是在没有给出任何正确解释的情况下刷掉建议！有些人可以给予利弊，如果有的话.... :-(

Answer 1

这是可能的，但我不会建议修改AD架构，除非你真的知道你在做什么。可能不容易，即使可以的。这就是说，也可以考虑将放置在复制的负担（如果您有多个域控制器）。

Add Photos in Active Directory

Answer 2

一个反面的是，这个属性可以在其他使用像Outlook一样的应用程序来显示用户的照片

我同意虽然不改变AD架构会使系统管理员更容易接受解决方案。也许你可以寻找另一个属性来存储你的数据？

此外，我认为用户可能被允许写入此属性默认情况下。

Answer 3

我们的要求和解决方案是不同的，但我们确实使用jpegPhoto，我们将用户的照片存储在thumbnailPhoto属性中，并将其签名存储在jpegPhoto属性中。我们的管理员使用称为AD照片的程序导入图像，然后在将图像导入到AD中之前调整图像大小。我们向所有人发送了一封电子邮件，并要求他们将其打印出来，并在提供的框中签名，然后我们将所有纸张装入一张单张纸扫描仪并抓取签名。这些图片都是小于10k的灰度，我们没有看到Active Directory（300位用户）的投诉。