深入了解ADSI:架构、绑定与应用
1. ADSI基础概念
1.1 命名空间
ADSI 提供者借助命名空间来定义其特定目录服务中包含的对象。Windows Active Directory 拥有自己的命名空间,方便用户通过指定名称来解析其中的对象。命名空间是相关对象及其方法和属性的集合。
不同提供者的命名空间和对象命名方案各异,这给在同一网络中使用不同提供者带来了挑战。不过,ADSI 提供了命名框架,通过 ADsPath 字符串使访问各网络提供者的命名空间变得更简单。以下是 ADSI 开箱即用支持的提供者的 ADsPath:
- Ads://
- LDAP://
- WinNT://
- NDS://
- NWCOMPAT://
例如:
GetObject (“LDAP://Celeron500/CN=Gerry O’Brien,CN=users,DC=gkcomput,DC=com”)这些名称区分大小写,必须严格按照所示格式指定。
1.2 ADSI 提供者
每个目录服务提供者都为 ADSI 提供必要的命名空间。ADSI 负责处理连接到提供者实现的内部工作,并为用户提供操作接口。像 Microsoft 和 Novell 这样的公司就是目录服务或 ADSI 提供者的代表。
脚本文件通过 ADSI 接口与 ADSI 提供者通信,ADSI 提供者再利用底层目录服务协议与命名空间对象交互。只要能编写与 ADSI 接口配合的脚本,