目录服务接口技术(ADSI)在企业内部网络上的应用

本文介绍了目录服务接口（ＡＤＳＩ）技术。通过描述ＡＤＳＩ的结构，和基于此结构上的理论分析，提出了关于ＡＤＳＩ接口的程序设计的思路及方法，以及这项技术在企业内部互连网（Ｉｎｔｒａｎｅｔ）上的具体应用。

活动目录服务接口技术(一)

目录服务以Novell的NDS(Novell Netware Directory Services)最为有名,该系列讲座则简要介绍了Microsoft提出的活动目录服务接口(ADSI)技术。文章首先讲述了ADSI的结构,然后介绍了ADSI的程序设计方法,最后通过例子简单说明了ADSI的用法。

活动目录服务接口技术(五)

这一部分我们将介绍一个ADSI例程序dsbrowse,它是一个VB表单窗口程序,此程序可以对当前机器上的所有ADSI提供者进行浏览,图1(a)(b)分别给出了dsbrowse运行的初始状态以及打开NT域之后的目录对象列表图。

活动目录服务接口技术(二)

下面列出目前已经实现的ADSI目录服务: (1)Windows NT域用户管理; (2)LDAP(Exchange Server)目录服务; (3)Internet Information Server; (4)NDS(Novell NetWare Directory Services)。 目前,在一个企业内部存在多个目录服务也会带来一些问题。对于管理员来说,它必须管理多个目录服务,这使得管理更为复杂;对于企业工作人员来说。

活动目录服务接口技术(四)

5.表结构的用法 ADSI提供了用表结构描述目录对象属性的机制,客户程序可以在运行时刻访问目录对象表结构信息,下面的代码演示了表结构的基本用法:

活动目录服务接口技术(三)

ADSI定义了许多接口,上面介绍的只是ADSI的基本接口,从这些接口我们可以看到,ADSI用表结构的方式描述目录对象的属性,这种方式可扩展性很强。目录对象本身是个抽象概念,它可以包含许多与应用有关的属性,ADSI目录服务提供者可以利用表结构描述这些属性,以便客户程序可以对目录对象进行有效的访问。

基于ADSI和目录服务的网络管理模型

使用活动目录服务接口建立一个简单的网络模型 ,实现对于小型局域网中基于目录服务的网络管理 。

LDAP目录服务在综合评价决策模型库中的应用

综合评价决策模型库目录管理系统CEM-DMS由若干分布式异构子系统构成,对模型库各子系统中存储的信息进行整合,形成了完整的模型库系统.给出了基于LDAP的数据存储解决方案,采用基于Web和LDAP目录服务实现了系统中模型数据和评价信息的组织与定位以及各子系统中算法信息的发布功能.目录服务采用"全局-局部"的方式管理资源信息,提高了系统的扩展性和可靠性.

用活动目录设计安全个性化登陆WEB页面

本文介绍了用活动目录设计安全个性化登陆 WEB 页面原理,及其相关的活动目录服务接口(ADSI)、IIS 和 ASP.NET 技术。简介广州石化厂在此方面的程序开发的设计思想与实现。

系统管理员的简易Active Directory脚本(二)——另两个系统工程师应该知道的AD Scripting接口

在上期“系统管理员的简易Active Directory脚本(一)”一文中,我提到您只需要利用五十多个活动目录服务接口(Active Directory Scrvice Interface,ADSI)中的三个核心接口,就能完成80％的Active Directory(AD)管理任务,并介绍了其中一个核心接口IADsOpenDSObject,您可以使用这个接口向AD验证您的连接。在上文中,还介绍了AD的概念,一些重要的ADSI术语和可分辨名称(Distinguished Name,DN)的相关内容。本文将继续介绍余下的两个核心接口——IADs和IADsContainer。

B/S架构的单点登录系统模型

为了满足企业的具体应用集成需求,提出了一种B/S架构的单点登录模型,并讨论了密码同步的解决方案。该模型采用活动目录、ActiveX插件和Kerberos认证,将传统的C/S遗留应用(包括标准Windows应用、FTP和Telnet等)和Web应用集成到B/S模式下,用户通过IE浏览器调用具体的应用,提高了企业应用的可用性和可管理性,增强了用户访问的安全性.

异构环境中基于EJB和CORBA的统一用户管理系统设计

介绍了基于异构环境科技网络系统中统一用户管理的设计,并着重阐述统一用户管理设计原理以及基于J2EE、遵循CORBA开发规范的实现技术。

ADSI实现基于LDAP的认证

活动目录服务接口 (ADSI)是Microsoft推出的一项用于开发客户方的目录服务应用系统的技术。本文介绍了该技术及其功能模型 ,并在以动态服务页面 (ASP)实现的网站中 ,使用ADSI技术实现基于LDAP服务器的用户认证。

ADSI在Intranet设计中的应用

主要介绍了活动目录服务接口 ( ADSI)技术。描述了 ADSI的结构以及基于此结构的理论分析 ,同时提出了基于 ADSI接口的程序设计的思路及方法。最后以在 Intranet上的具体应用进行探讨和研究。

域用户本地管理员权限控制系统的设计与实现

武器装备科研生产单位保密资格认证要求企业内部涉密网络普通域用户不应具有本地管理员权限,用户安装软件需要经过审批由系统管理员授权,使用完再由系统管理员取消授权,但在实际操作中由于用户安装软件的时间不可控,无法做到闭环管理。本文结合本单位的实际需求,利用活动目录服务接口技术,设计了域用户本地管理员权限控制系统,通过该系统管理员无需登录活动目录平台,就可实现域用户软件安装权限的自动添加和删除,极大地提高了工作效率,具有一定的参考价值。

WMI和ADSI的多见问题

当一些脚本专家讨论VBScript文件中常见的脚本编写错误时，他们提到了一些突出的问题，这些问题可能发生在使用活动目录服务接口（ADSI）和Windows Management Instrumentation（WMI）时。根据这些专家以及来自不同资源文章的讨论，这里给出一些风险的简明列表。

WMI的新特性——Windows Server 2003 WMI中的安全性改变

Windows Server 2003提供了一个WMI异步操作的锁定机制，不允许将CIM名称空间上的Security Descriptor (SD)设置为Null，去除了活动目录服务接口(ADSI)-WMI扩展。

使用脚本对IIS进行深入管理——自动化大多数耗时的IIS管理任务

使用图形用户界面，频繁的点击，日复一日的重复劳动，让每个IIS管理员备感单调与乏味。本文将教你如何灵活使用脚本，借助JS与ADSI的力量，省时省力地完成那些繁杂的管理任务。