Active Directory Develop.pptVIP

Active Directory开发技术 微软 目录: AD发展回顾 AD技术体系 AD编程接口 ADAM介绍 AZMan介绍 开发经验共享 DEMO AD发展回顾 DOS无盘站+ Novell服务器的铜轴电缆时代 Novell NetWare 目录服务 (NDS)的霸主地位 WinNT的网络操作系统崛起时代 个人理解: AD=存储+服务+管理 活动目录的底层数据存储早期采用的是Exchange Server的Extensible Storage Service （ESS）数据存储。特点是不需要事先定义数据库的参数，可以做到动态增长，性能出色。这个数据存储之上已建立索引的，可以方便快速地搜索和定位。活动目录的分区是“域（Domain）”，一个域可以存储上百万的对象。域之间还有层次关系，可以建立域树和域森林，无限地扩展。 NT时代的SAM(Security Accounts Manager)只有一个文件,它包含了用户名、用户全名、密码、允许登录时间、帐户过期日期、说明、隶属于组名和配置文件信息。NT域中最多容纳5000个用户帐户，大机构需建立多个域来维护全部用户帐户，这样的域称为多主模型。 Windows 2000新纪元 集中存储用户和密码,提供统一的身份验证\授权\组策略管理等 提供一组服务器作为“身份认证”和“登录”服务器，也就是“域控制器” 对域中的资源维护一个可供搜索的索引，方便人们查找 允许建立带有不同级别的用户；同时，域还允许创建子管理员 允许将域细分\结盟\组成森林 AD域自Win2000起可以在Active Directory容纳150万个用户 Windows 2008 Windows Server 2008 AD 支持已进行了以下强化及扩充： Active Directory Domain Services. Active Directory Lightweight Directory Services. Active Directory Certificate Services. Active Directory Federation Services. Active Directory Rights Management Services. AD技术体系 Active Directory Domain Services（AD DS）旧称 Active Directory Directory Services Active Directory Lightweight Directory Service（AD LDS）旧称 Active Directory Application Mode Active Directory Certificate Services（AD CS） Active Directory Federation Services （AD FS ） Active Directory Rights Management Services （ AD RMS ） AD编程接口 ADSI活动目录服务接口 Active Directory Service Interface 统一了许多底层服务的编程接口，可以使用统一接口来访问不同的底层服务(早期基于COM技术) LDAP轻型目录访问协议 Lightweight Directory Access Protocol 在目录中查询和检索信息的工业标准服务协议 NSPI名称服务提供程序接口 Name Service Provider Interface 主要是为与 Exchange 目录协作而提供的访问接口 ADSI in COM ADSI in .NET ADSI 是 Microsoft Active Directory 的编程接口，使应用程序能够只使用一个接口就可以与网络上的不同目录进行交互。使用 ADSI，可以创建一些应用程序，用以执行常见任务，如备份数据库、访问打印机和管理用户帐户。 System.DirectoryServices 命名空间用以从托管代码简便地访问 Active Directory。该命名空间包含两个组件类,即 DirectoryEntry 和 DirectorySearcher，它们使用 Active Directory 服务接口 (ADSI) 技术。ADSI 是 Microsoft 提供的一组接口，作为使用各种网络提供程序的灵活的工具。无论网络有多大，ADSI 都可以使管理员能够相对容易地定位和管理网络上的资源。 此命名空间中的类可以与任何 Active Directory 服务提供程序一起使用。当前的一些提供程序包括 Internet 信息服务 (IIS)、轻量目录访问协议 (LDAP)、Novell Ne