目录服务技术介绍――ADSI（二）

下面列出目前已经实现的ADSI目录服务：
(1)    Windows NT域用户管理。
(2)    LDAP (Exchange Server)目录服务。
(3)    Internet Information Server
(4)    NDS(Novell NetWare Directory Services)
目前，在一个企业内部存在多个目录服务也会带来一些问题。对于管理员来说，它必须管理多个目录服务，这使得管理更为复杂；对于企业工作人员来说，为了访问不同目录服务中的信息，他必须登录到多个目录服务中；对于开发人员来说，为了使用目录服务，他必须选择使用哪个目录服务或者使用多个目录服务。虽然ADSI统一了目录服务的编程接口，但是为了在企业内部更好地使用目录服务功能，必须对目录服务的应用有所规划。由于Windows 2000全面采用了ADSI作为其应用编程接口，因此，建立在Windows 2000上的应用将可以更方便地访问系统提供的各种目录服务，应用程序与操作系统可以更好地结合起来。
二、ADSI结构
ADSI编程接口包括两个方面，实现ADSI目录服务的提供者(provider)和使用ADSI的客户。每一个当前被支持的目录服务必须有一个提供者，ADSI提供者实现了ADSI对象以及与名字空间相关的对象；ADSI客户与普通的COM客户程序类似，它调用ADSI接口访问目录服务所提供的各种功能，包括查找目录、读取目录对象的属性，如果允许的话，还可以修改对象的属性。
ADSI提供目录访问的基本结构如下图所示：
图1 ADSI目录服务层次结构图
ADSI提供了两种形式的编程接口，对于支持自动化的客户，它可以通过ADSI自动化接口调用目录服务提供者的属性和方法；对于性能要求比较高的客户，它可以通过vtable形式的COM接口访问目录服务提供者。ADSI这种双接口结构几乎总能满足客户程序的需要，关于双接口的原理以及用法请读者参阅有关自动化(Automation)方面的书籍，本文为简便起见，仅从自动化接口的角度讨论ADSI接口。
在ADSI所定义的接口规范中，对应于目录服务的目录对象，我们也称为活动目录对象(Active Directory Object)。另一个重要的对象为包容器(Container) 对象，包容器对象与目录对象的关系跟我们在文件系统中使用的目录与文件的关系类似，一个包容器对象可以包含许多其它的目录对象或者包容器对象，而目录对象代表了一定的实体。对于每个ADSI提供者，它从基本的名字空间的根节点开始，通过包容器对象和目录对象，形成了一棵树，如图2所示。