myADMonitor 的项目扩展与二次开发

项目的基础介绍

myADMonitor 是一个开源的 Active Directory 变更跟踪工具。它提供了几乎实时的 Active Directory 域中提交的变更的可见性。该项目可以帮助系统管理员和安全专家监控目录中的变更，确保系统的安全性和合规性。

项目的核心功能

• 自动配置：自动发现本地 AD 域和本地 Active Directory 站点中的域控制器。
• 可定制性：通过配置文件自定义运行时设置，如域控制器或自定义 LDAP 查询。
• 前端无关：变更馈送以 REST API 的形式提供。内置前端基于简单的 React 网站。
• 多值属性的计算差异：使用熟悉的红/绿（+）/（-）格式表示多值属性的旧值和新值。
• 结果过滤：允许通过对象类（用户、计算机、组织单位、联系人、组等）、属性名称（显示整个对象修改或仅该属性）和对象名称过滤结果。

项目使用了哪些框架或库？

• .NET 8.0：用于后端开发，提供更好的安全性和性能。
• React 18：用于前端用户界面的构建。
• PowerShell：用于部分脚本和自动化任务。

项目的代码目录及介绍

myADMonitor/
├── backend/              # 后端代码目录
│   └── myADMonitor/      # 具体后端逻辑和API实现
├── frontends/            # 前端代码目录
│   └── ...               # 前端React组件和页面
├── scriptslab/           # 脚本实验室目录，包含ADSeederScripts等
├── .gitignore            # Git忽略文件列表
├── README.md             # 项目说明文件
├── license.md            # 许可证文件
└── test.txt             # 测试文件

对项目进行扩展或者二次开发的方向

1. 功能扩展：目前项目不支持删除对象的跟踪，可以增加这一功能，以便更全面地监控 Active Directory 的变更。
2. 性能优化：随着监控的数据量增加，可以通过优化数据存储和查询机制来提高性能。
3. 安全性增强：增加对权限变更的跟踪，如 ntSecurityDescriptor 属性的变更。
4. 界面美化：改进前端用户界面，增加图表和可视化元素，使得变更报告更易于理解和分析。
5. 跨平台支持：考虑将项目移植到其他平台，如 Linux 或 macOS。
6. 多语言支持：增加对多种语言的支持，使项目能够服务于全球用户。
7. 社区共建：鼓励社区贡献代码，增加新的特性和功能，共同推动项目的发展。