我需要实施一个可以从公司外部访问的公司网站.要求用户能够使用与访问公司网络(Active Directory)时相同的凭据登录.我最初想到使用ADFS,但似乎我无法访问有关其他用户的信息.我需要能够列出其他用户,获取他们所属的组,等等.我也可能需要修改服务器中用户的信息. 我没有任何与Active Directory相关的经验.直接使用LDAP和自定义身份验证是更好的选择吗？有任何建议或更正吗？