616 ASP3高级编程 Chinapub.com 下载 anp 02r acecxenn 图21-1AD的结构 图21-1中有很多我们将研究的内容,我们在后面再回来讲述,如果现在不能全看懂也不 必担心。请注意左边的树状结构,它是一个标准的树控件,清楚地显示了AD中数据的分层排 列。以CN= Simon robinson为例,这是作者在局域网上的帐号,它的父级是CN= Users。在 目录用语里,父子关系称为包含关系。CN= Users称为一个容器,包含了CN= Simon Robinson对象。在这个AD中,CN= Users实际上包含了此域中所有的用户帐号,不过实际情 况不总是这种。 同样,用户容器也被代表域的对象DC= TopOfThePops包含着。DC= TopOfThePops容易 让人误解,因为域的全名是DC= TopOfThePops,DC=Fame,DC=com,对应于一个虚拟的 URL: TopOfThePops. Fame. com( Windows2000支持这样的域名,而任何NT40机器只能识别 第一部分 TopOfThePops)。不要为这些名字的格式而担心,这是AD专用的,你很快就会适应, CN代表普通名( Common name),而DC代表域组件( Domain Component)。 最后,树中的域节点被LDAP对象包含。LDAP代表轻量目录访问协议( Lightweight Directory Access Protocol),这是一个访问目录的工业标准协议,该协议的引入表明了AD是与 LDAP相联系的。后面将进一步讨论LDAP 迄今为止,所做的工作是指出我们正在存储大量的对象信息,并正在以分层方式管理这 些信息。顺便提一下,这里所说的对象是通常意义下的,不是技术上的,在这里不指COM对 象。AD提供了一个非常好的例子,展示了ADSI所能访问的目录的结构。下面将探索AD的细 节,并且演示目录的典型结构。然后,就可以学习如何用ADSI去得到和修改目录中的信息 但首先,来看一下如何获得所需的软件 21.2必需的软件 在这一节中,由于ADSI和AD需要的软件不同,我们将分别讨论它们。 Windows2000集成了AD。如果你的计算机运行在 Windows2000下,并将其作为域控制 器,则已经安装了AD,反之则不会。关键在于是否把 Windows2000作为域控制器。如果在 个域内的 Windows2000工作站,由一个NT40主域控制器控制,也不会有AD图21-1 A D的结构 图2 1 - 1中有很多我们将研究的内容，我们在后面再回来讲述，如果现在不能全看懂也不 必担心。请注意左边的树状结构，它是一个标准的树控件，清楚地显示了 A D中数据的分层排 列。以CN = Simon Robinson为例，这是作者在局域网上的帐号，它的父级是 CN = Users。在 目录用语里，父子关系称为包含关系。 CN = Users 称为一个容器，包含了 CN = Simon R o b i n s o n对象。在这个A D中，CN = Users实际上包含了此域中所有的用户帐号，不过实际情 况不总是这种。 同样，用户容器也被代表域的对象 DC = To p O f T h e P o p s包含着。D C = To p O f T h e P o p s容易 让人误解，因为域的全名是 DC = TopOfThePops, DC=Fame, DC=com，对应于一个虚拟的 U R L：To p O f T h e P o p s . F a m e . c o m ( Windows 2000支持这样的域名，而任何 NT 4.0机器只能识别 第一部分To p O f T h e P o p s )。不要为这些名字的格式而担心，这是 A D专用的，你很快就会适应， C N代表普通名(Common Name)，而D C代表域组件(Domain Component)。 最后，树中的域节点被 L D A P对象包含。 L D A P代表轻量目录访问协议 ( L i g h t w e i g h t Directory Access Protocol)，这是一个访问目录的工业标准协议，该协议的引入表明了 A D是与 L D A P相联系的。后面将进一步讨论 L D A P。 迄今为止，所做的工作是指出我们正在存储大量的对象信息，并正在以分层方式管理这 些信息。顺便提一下，这里所说的对象是通常意义下的，不是技术上的，在这里不指 C O M对 象。A D提供了一个非常好的例子，展示了 A D S I所能访问的目录的结构。下面将探索 A D的细 节，并且演示目录的典型结构。然后，就可以学习如何用 A D S I去得到和修改目录中的信息。 但首先，来看一下如何获得所需的软件。 21.2 必需的软件 在这一节中，由于A D S I和A D需要的软件不同，我们将分别讨论它们。 Windows 2000集成了A D。如果你的计算机运行在 Windows 2000下，并将其作为域控制 器，则已经安装了A D，反之则不会。关键在于是否把 Windows 2000作为域控制器。如果在一 个域内的Windows 2000工作站，由一个NT 4.0主域控制器控制，也不会有 A D。 616计计ASP 3 高级编程 下载