是否有适合测试使用的Windows Active Directory容器？

你需要的是原生Windows环境下的AD容器镜像，目前微软官方推出的Windows Server AD域服务容器完全匹配你的需求，是真实的Windows AD实现而非OpenLDAP模拟，自带的默认配置和生产环境Windows AD规则一致，不存在功能兼容性差异。

核心特性 #

• 镜像基于Windows Server Core构建，和生产环境AD的所有功能、LDAP属性、认证逻辑完全对齐
• 初始化阶段可直接指定根域名、域管理员密码，自动完成域控角色配置，无需手动操作
• 支持通过PowerShell命令快速批量创建测试用户账号，所有账号属性（SAM账号名、UPN后缀、用户组权限、密码策略等）完全符合原生AD规范

测试适配说明 #

你可以直接复用现有OpenLDAP测试的大部分框架逻辑，仅需要把LDAP服务地址替换为AD容器的访问地址、认证后缀替换为你设置的AD域名即可，不需要大幅调整现有测试流程。

如果需要快速验证服务可用性，可使用ldp.exe工具或者PowerShell的Get-ADUser命令，在容器内或者同网络的测试节点上验证账号是否正常创建、认证是否正常生效。

内容的提问来源于stack exchange，提问作者Alexander Todorov