下面列出目前已经实现的ADSI目录服务:
(1)Windows NT域用户管理。
(2)LDAP (Exchange Server)目录服务。
(3)Internet Information Server
(4)NDS(Novell NetWare Directory Services)
目前,在一个企业内部存在多个目录服务也会带来一些问题。对于管理员来说,它必须管理多个目录服务,这使得管理更为复杂;对于企业工作人员来说,为了访问不同目录服务中的信息,他必须登录到多个目录服务中;对于开发人员来说,为了使用目录服务,他必须选择使用哪个目录服务或者使用多个目录服务。虽然ADSI统一了目录服务的编程接口,但是为了在企业内部更好地使用目录服务功能,必须对目录服务的应用有所规划。由于Windows 2000全面采用了ADSI作为其应用编程接口,因此,建立在Windows 2000上的应用将可以更方便地访问系统提供的各种目录服务,应用程序与操作系统可以更好地结合起来。
二、ADSI结构
ADSI编程接口包括两个方面,实现ADSI目录服务的提供者(provider)和使用ADSI的客户。每一个当前被支持的目录服务必须有一个提供者,ADSI提供者实现了ADSI对象以及与名字空间相关的对象;ADSI客户与普通的COM客户程序类似,它调用ADSI接口访问目录服务所提供的各种功能,包括查找目录、读取目录对象的属性,如果允许的话,还可以修改对象的属性。
ADSI提供目录访问的基本结构如下图所示:
图1 ADSI目录服务层次结构图
ADSI提供了两种形式的编程接口,对于支持自动化的客户,它可以通过ADSI自动化接口调用目录服务提供者的属性和方法;对于性能要求比较高的客户,它可以通过vtable形式的COM接口访问目录服务提供者。ADSI这种双接口结构几乎总能满足客户程序的需要,关于双接口的原理以及用法请读者参阅有关自动化(Automation)方面的书籍,本文为简便起见,仅从自动化接口的角度讨论ADSI接口。
在ADSI所定义的接口规范中,对应于目录服务的目录对象,我们也称为活动目录对象(Active Directory Object)。另一个重要的对象为包容器(Container) 对象,包容器对象与目录对象的关系跟我们在文件系统中使用的目录与文件的关系类似,一个包容器对象可以包含许多其它的目录对象或者包容器对象,而目录对象代表了一定的实体。对于每个ADSI提供者,它从基本的名字空间的根节点开始,通过包容器对象和目录对象,形成了一棵树,如图2所示。
图2 ADSI包容器对象与目录对象的树状结构示意图
ADSI的每个包容器对象或者目录对象都有一个与之相联系的类别对象,类别对象说明了对象的一些特征信息,比如,对象的属性、对象属于包容器还是目录对象,等等。类别对象也描述一些属性,这些属性是所有属于此类别的对象所共有的属性,在这些属性中,有的属性是强制必须要有的,而有的属性则是可选的。属性最重要的特征是它的语法,语法定义本身也是一个目录对象。类别、属性和语法都是某个包容器对象下面的目录对象,被称为表结构(schema)。
在ADSI定义的接口中,最基本的接口为IADs接口,它是一个从IDispatch接口派生出来的双接口,并且所有的目录对象都必须实现IADs接口。IADs接口的属性和方法如表1和表2所示
分享到:
相关推荐
ASP第21章ADSI和AD介绍
Windows 2000活动目录开发人员参考库 第3卷 ADSI程序员指南
第1章 活动目录库套书的使用 1.1 活动目录库套书的组成 1.2 活动目录库套书的编写思想 第2章 本书的内容 ...18.5.2 提供者支持的ADSI接口 第19章 ADSI错误码 19.1 普通的COM错误码 19.2 普通的...
本文介绍了目录服务技术的发 展历史,并由此引出LDAP作为目录服务访问协议的原因。目录服务访问协议本身在不断发展,通过对LDAPvl、LDAPvZ和LDAPv3的比较,体现LDAPv3在保持 和以前版本兼容性的同时,具有的分布式...
c# 操作ADSI 动态的在IIS 上面创建网站,对网站权限和属性进行分配
使用ADSI管理域环境相关的脚本编写,调用系统库的脚本生成工具,适合于vbs,批处理文件,及相关的Windows系统脚本程序开发
Sams-VBScript, WMI, and ADSI Unleashed - Using VBScript, WMI, and ADSI to Automate Windows Administration 英文版
使用ADSI操作windows域用户,简单的ADSI技术的实现等。
ADSI permits the use of windows active directory, creating or modifying OUs, containers, trees.
Windows 2000活动目录开发人员参考库 第4卷 ADSI参考手册
delphi操作windows ad经典代码,
adsi.dll adsi.msc 域的属性查询
本资料涵盖了VBS的方方面面,实例演示,WMI调用,ADSI域管理等等,不可多得的好脚本资源啊
adsi sample, adsi, adgetobjec
方便的查看DirectorySearcher的filter的写法
windows2003光盘内用于管理AD的一个小工具,将adsiedit.dll复制到windows目录后运行regsvr32 adsiedit.dll注册,然后直接运行adsiedit.msc控制台即可
VBS 脚本编程,学习WMI ADSI 脚本编写的好工具,不过只能用于windows 平台。
adsi
《Windows NT/2000 ADSI Scripting for System Administrator 2.0》本书详细描述了Windows下,如何在自己的应用中操作活动目录。本人常用的一个功能是在自己的应用中操作IIS,进行站点新建,域名绑定等。书中例子...