计算机专业教程-第6章活动目录的搜索.pdfVIP

下载 第二部分 指南、示例和编程 第6章 活动目录的搜索 搜索是活动目录提供的一个主要功能。搜索操作用来在活动目录中找到所要查找的对象， 并可以用来检索对象的某些特定属性。 活动目录的搜索过程非常简单，只要找到一个微软 Windows 2000 域控制器，在开始搜索的 目录中绑定一个对象，提交一个查询，然后处理查询结果。本章将按照搜索操作的每一步骤， 介绍如何在活动目录进行搜索。 活动目录的搜索过程包括以下几个步骤： 1) 确定所要搜索的对象是什么。 2) 确定在何处搜索某个对象。 3) 选择所用的数据访问技术。 4) 创建查询过滤器（搜索条件）。 5) 列出返回对象的属性。 6) 在开始搜索的目录中绑定一个对象。 7) 设置搜索的作用域。 8) 设置其他的搜索选项。 9) 提交一个查询，然后处理查询结果。 6.1 确定所要搜索的对象 在开始进行搜索之前，需要确定所要搜索的对象是什么。这看起来好像是一件小事，其实 不然，所要搜索的对象和所要返回的对象属性，不仅影响从何处开始搜索，并且影响到搜索的 深度、查询过滤器和搜索的性能。 例如，如果使用名字 S m i t h来搜索所有的用户对象，首先，需要确定在何处搜索这个对象： 是某个特定的容器中，还是域的 O U ？是某个特定的域、某个特定的域树，还是整个域森林？如 果在某个特定的容器或域中进行搜索，那么需要直接绑定这个容器或域，而不是在域树中搜索 一个子树，这样可以获得好的性能。 其次，如果检索到某个对象的属性具有一个你已经知道的区别名称（ D N ），则需要进行一 个基搜索，它仅搜索已绑定的对象。如果知道一个对象是某个特定容器的直接后裔，那么绑定 这个容器后，进行单层搜索 ,在架构容器中的a t t r i b u t e S c h e m a和c l a s s S c h e m a对象、e x t e n d e d - r i g h t 容器的e x t e n d e d - r i g h t对象，就是非常好的例子。如果不知道这个对象的准确位置，或者想搜索 38第第第二部分第指南、示例和编程 下载 已绑定的对象和该对象层次结构中所有的子对象，可以进行一个子树搜索。 最后，如果要搜索一个特定的对象类，在查询过滤器中，应采用表达式为这个类定义的属 性赋值，并且，需要设置所要查找的对象类的 o b j e c t C a t e g o r y作为其中的一个表达式。应该使用 o b j e c t C a t e g o r y ，而不是o b j e c t C l a s s ，因为o b j e c t C a t e g o r y是索引属性。使用索引属性，可以提高 搜索性能。例如，为了搜索组对象，可在过滤器中使用表达式（ o b j e c t C a t e g o r y = g r o u p ）。为了搜 索用户对象，需要设置（ ( o b j e c t C l a s s = u s e r ) （o b j e c t C a t e g o r y = p e r s o n ））, 因为计算机类是由用 户类派生出来的，因此（ o b j e c t C l a s s = u s e r ）将同时返回用户和计算机；同样，因为联系人和用 户对象都有一个o b j e c t C a t e g o r y, （o b j e c t C a t e g o r y = p e r s o n ）将同时返回联系人和用户对象。 搜索用户的示例程序代码 下面的程序用于搜索域中的用户。 C + + 下面的程序用来搜索当前域中所有的用户（或基于特定的过滤器搜索特定的用户）。 #include objbase.h #include wchar.h #include activeds.h //Make sure you define UNICODE //Need to define version 5 for Windows 2000 #define _WIN32_WINNT 0x0500 #include