11、深入了解ADSI：架构、绑定与应用

深入了解ADSI：架构、绑定与应用

1. ADSI基础概念

1.1 命名空间

ADSI 提供者借助命名空间来定义其特定目录服务中包含的对象。Windows Active Directory 拥有自己的命名空间，方便用户通过指定名称来解析其中的对象。命名空间是相关对象及其方法和属性的集合。

不同提供者的命名空间和对象命名方案各异，这给在同一网络中使用不同提供者带来了挑战。不过，ADSI 提供了命名框架，通过 ADsPath 字符串使访问各网络提供者的命名空间变得更简单。以下是 ADSI 开箱即用支持的提供者的 ADsPath：
- Ads://
- LDAP://
- WinNT://
- NDS://
- NWCOMPAT://

例如：

GetObject (“LDAP://Celeron500/CN=Gerry O’Brien,CN=users,DC=gkcomput,DC=com”)

这些名称区分大小写，必须严格按照所示格式指定。

1.2 ADSI 提供者

每个目录服务提供者都为 ADSI 提供必要的命名空间。ADSI 负责处理连接到提供者实现的内部工作，并为用户提供操作接口。像 Microsoft 和 Novell 这样的公司就是目录服务或 ADSI 提供者的代表。

脚本文件通过 ADSI 接口与 ADSI 提供者通信，ADSI 提供者再利用底层目录服务协议与命名空间对象交互。只要能编写与 ADSI 接口配合的脚本，