15. Применение интерфейса ADSI для доступа к службе каталогов

15.1 Что такое ADSI

ADSI в скриптах VBScript, решаемые задачи, преимущества перед прямым обращение по LDAP или применения объектов пространства имен .NET System.DirectoryServices

Взаимодействовать с информацией, которая находится в службе каталогов Windows 2000/Windows 2003 (а, проще говоря, в домене Active Directory) на практике приходится очень часто. Информация из службы каталогов используется:

• для получения информации об учетных записях пользователей и других объектов Active Directory (организационных подразделений) для целей создания отчетов и синхронизации с другими источниками данных (например, программами кадрового учета);
• для автоматизации внесения изменений в объекты Active Directory, например, массированного создания новых учетных записей при реорганизации предприятия. В отличие от утилит командной строки (dsadd, csvde, ldifde) при программном доступе через ADSI нам доступны все возможности, например, работа с паролями пользователей;
• при взаимодействии с другими серверными программами. Например, при работе с Exchange Server в Active Directory хранится информация о настройках организации, административных групп и групп маршрутизации, серверов, а также настройках почтовых ящиков пользователей.

Как правило, для обращения к службам каталогов (Active Directory) используется один из трех программных способов: Active Directory Services Interface, Lightweight Directory Access Protocol или пространство имен .NET System.DirectoryServices. При этом применение объектной модели ADSI, видимо, самый удобный способ, который не требует наличия .NET Framework и который может использоваться для подключения к самым разным службам каталогов.

Получить учебные материалы по этому курсу