目录服务技术介绍――ADSI（一）

目录服务技术介绍――ADSI
潘爱民
北京大学计算机科学技术研究所 (100871)
【摘要】本文介绍了Microsoft提出的活动目录服务接口(ADSI)技术。文章首先讲述了ADSI的结构，然后介绍了ADSI的程序设计方法，最后通过例子简单说明了ADSI的用法。
一、ADSI简介
ADSI (Active Directory Services Interface)是Microsoft新推出的一项技术，它统一了许多底层服务的编程接口，程序员可以使用一致的对象技术来访问这些底层服务。ADSI把这些服务的公共部分提取出来，同时隔离出相异的部分，程序员可以用统一的接口访问底层服务的公共部分，并延伸到底层服务的专有部分。
为了说明ADSI的接口标准和用法，首先我们解释几个重要的概念：
目录(Directory)：目录类似于一个数据库，它通常包含一些描述性的、基于属性的信息。由于目录中的信息被读访问的频率比写访问的频率要高得多，所以，目录并不象数据库那样必须实现复杂的事务或者回滚机制。在许可的条件下，目录的更新操作通常是简单的更改操作。对于大量的信息查找或者信息检索要求，目录应该快速给出应答。为了提高性能和可靠性，并降低应答时间，分布式的目录信息可能需要在广阔的网络范围内进行复制操作。因为引入了复制机制，所以在复制点之间，暂时的不一致是难以避免的，只要最终能够同步即可。
目录服务(Directory Service)：目录服务所表达的含义与目录紧密相关，它是指目录信息源与针对这些信息源的服务结合起来使得这些信息可被用户使用。
一个典型的目录服务具有以下几个特性：
□    安全特性。管理员可以对目录强制使用安全特性，以便保护目录信息不被非法获取。
□    分布特性。一个目录可以跨越机器边界，也即目录信息可以在网络上的不同机器上。
□    复制特性。目录信息应尽量让更广阔范围的用户所利用。
目录服务既是一个信息管理工具，同时也是一个面向最终用户的工具。在网络上各种各样的对象数量迅速增长的今天，目录服务非常有意义。类似于网络硬件设施的集线器(hub)的概念，目录服务相当于软件集线器。
活动目录(Active Directory)：活动目录是Microsoft在Windows 2000中实现的目录服务，它不仅实现了作为一般目录服务的特性，包括安全特性、分布特性以及复制特性等。它同时也扩充了一些新的特性，以便使得目录信息更加易于管理和搜索。活动目录在实现目录服务的同时，充分考虑了目录信息的可伸缩性，从包含上百个对象的单服务器结构到成千上百服务器的百万以上的对象信息，它都可以正常工作。