在活动目录中存储签名图像

这是可能的,但我不建议修改广告模式,除非你真的知道你在做什么。您创建了一个混乱的网站森林和恢复可能不容易,即使可能。也就是说,还要考虑复制的负担(如果有多个DC)。

Add Photos in Active Directory

一个缺点是,此属性可能用于其他应用程序(如Outlook)中,以显示用户的照片。

我确实同意,但不更改AD模式将使解决方案更容易被系统管理员接受。也许你可以寻找另一个属性来存储你的数据?

另外,我认为默认情况下可能允许用户写入此属性。

我们的需求和解决方案是不同的,但我们确实使用了jpegPhoto,我们将用户的照片存储在thumbnailPhoto属性中,将他们的签名存储在jpegPhoto属性中。我们的管理员使用一个名为“广告照片”的程序导入图像,然后在导入到广告中之前调整图像的大小。我们给每个人发送了一封电子邮件,要求他们打印出来并在提供的框中签名,然后我们将所有文件加载到单张纸扫描仪中,只捕获签名。这些图片都是小的10k灰度,我们没有看到来自Active Directory(300个用户)的投诉。