網(wǎng)絡(luò)用戶管理

1網(wǎng)絡(luò)用戶管理目錄服務(wù)和LDAP單位里有大量的信息保存在不同的文件里，比如客戶的聯(lián)系信息可能會(huì)放在word里，也有可能放在excel里，也有可能放在Mail里，這就給我們?cè)斐闪藘蓚€(gè)困難：同樣的信息放在不同文件里，多次存儲(chǔ)；訪問(wèn)不方便，用Word無(wú)法訪問(wèn)Mail里的數(shù)據(jù)。為了解決這兩個(gè)困難，我們可以建立目錄服務(wù)，將數(shù)據(jù)放在目錄服務(wù)數(shù)據(jù)庫(kù)里。Office、Mail，等應(yīng)用程序使用輕量級(jí)目錄訪問(wèn)協(xié)議LDAP可以訪問(wèn)目錄服務(wù)數(shù)據(jù)庫(kù)里的數(shù)據(jù)，另外IBM的Unix，Linux，等別的操作系統(tǒng)也支持LDAP，這意味著別的操作系統(tǒng)也能訪問(wèn)目錄服務(wù)數(shù)據(jù)庫(kù)里的數(shù)據(jù)。信息放在目錄服務(wù)里也便于查找，復(fù)制。LDAP是設(shè)計(jì)用于在TCP/IP網(wǎng)絡(luò)上使用的通訊協(xié)議。LDAP定義目錄客戶如何訪問(wèn)目錄服務(wù)器以及客戶如何能進(jìn)行目錄操作并共享目錄數(shù)據(jù)。LDAP標(biāo)準(zhǔn)由Internet工程任務(wù)組(IETF)的工作組制定。2

LDAP協(xié)議的特征LDAP協(xié)議具有如下特征：該協(xié)議直接通過(guò)TCP和UDP傳送。大多數(shù)協(xié)議數(shù)據(jù)元素可以被編碼成二進(jìn)制字符串?？梢詫⒌狡渌?wù)器的索引返回客戶端。SASL機(jī)制可以與LDAP共同使用，以提供相關(guān)的安全服務(wù)。通過(guò)使用國(guó)際標(biāo)準(zhǔn)化組織(ISO)10646字符集，可以使屬性值和可分辨名稱適用于在國(guó)際上使用。該協(xié)議可以擴(kuò)展，以支持新的操作，可以使用控制能力來(lái)擴(kuò)展現(xiàn)有操作。架構(gòu)通過(guò)供客戶端使用的根對(duì)象上的屬性來(lái)發(fā)布。3

ActiveDirectory目錄服務(wù)具有下列功能：數(shù)據(jù)存儲(chǔ)，也稱為目錄，它存儲(chǔ)著與ActiveDirectory對(duì)象有關(guān)的信息。這些對(duì)象通常包括共享資源，如服務(wù)器、文件、打印機(jī)、網(wǎng)絡(luò)用戶和計(jì)算機(jī)帳戶。一套規(guī)則，即架構(gòu)，定義了包含在目錄中的對(duì)象類和屬性、這些對(duì)象實(shí)例的約束和限制及其名稱的格式。包含目錄中每個(gè)對(duì)象信息的全局編錄。允許用戶和管理員查找目錄信息，而與目錄中實(shí)際包含數(shù)據(jù)的域無(wú)關(guān)。查詢和索引機(jī)制的建立，可以使網(wǎng)絡(luò)用戶或應(yīng)用程序發(fā)布并查找這些對(duì)象及其屬性。通過(guò)網(wǎng)絡(luò)分發(fā)目錄數(shù)據(jù)的復(fù)制服務(wù)。域中的所有域控制器參與復(fù)制并包含它們所控制的域的所有目錄信息的完整副本。對(duì)目錄數(shù)據(jù)所做的任何更改都被復(fù)制到域中的所有域控制器。與網(wǎng)絡(luò)安全登錄過(guò)程的安全子系統(tǒng)的集成，以及對(duì)目錄數(shù)據(jù)查詢和數(shù)據(jù)修改的訪問(wèn)控制。為獲得ActiveDirectory的所有功能，通過(guò)網(wǎng)絡(luò)訪問(wèn)ActiveDirectory的計(jì)算機(jī)必須運(yùn)行正確的客戶軟件。5

導(dǎo)入和導(dǎo)出我們可以對(duì)ActiveDirectory中的信息導(dǎo)入和導(dǎo)出，通過(guò)導(dǎo)入和導(dǎo)出，可以將ActiveDirectory數(shù)據(jù)導(dǎo)出至其他的應(yīng)用程序或服務(wù)。作為替代方案，可使用從其他途徑（如其他目錄服務(wù)）獲得的信息導(dǎo)入ActiveDirectory。Windows提供了兩個(gè)命令行實(shí)用程序，以支持目錄信息的導(dǎo)入和導(dǎo)出：LDIFDE用于導(dǎo)出和導(dǎo)入ActiveDirectory中的數(shù)據(jù)。CSVDE用于導(dǎo)出和導(dǎo)入來(lái)自特定文件的數(shù)據(jù)6

7

9對(duì)目錄服務(wù)編程另外，為進(jìn)一步簡(jiǎn)化程序方式訪問(wèn)ActiveDirectory，Microsoft專門提供了ADSI（ActiveDirectoryServiceInterface）活動(dòng)目錄服務(wù)接口語(yǔ)言，更使得編程人員可以更輕松地訪問(wèn)ActiveDirectory的所有功能！使用ADSI，可以創(chuàng)建執(zhí)行常見(jiàn)管理任務(wù)的應(yīng)用程序，這些任務(wù)包括備份數(shù)據(jù)庫(kù)、訪問(wèn)打印機(jī)和管理用戶帳戶等。ADSI使管理員能夠相對(duì)方便地定位和管理網(wǎng)絡(luò)上的資源。.Net架構(gòu)對(duì)ActiveDirectory提供了豐富的支持功能，其命名空間System.DirectoryServices包含的DirctoryEntry、DirectoryEntries以及DirectorySearcher等類庫(kù)可與任何ActiveDirectory服務(wù)提供程序（一種識(shí)別綁定協(xié)議并提供相關(guān)服務(wù)的程序，下面有專門闡述）一起使用，．NET框架的這些支持使得操作具有DirectoryEntry和DirectorySearcher等組件的ADSI功能非常容易。10

依賴于.Net架構(gòu)類庫(kù)的強(qiáng)大支持，使用ADSI使以下操作變得簡(jiǎn)單可行：一次登錄可處理不同的目錄。DirectoryEntry組件類提供用戶名和密碼屬性，可以在運(yùn)行時(shí)輸入這些屬性并與綁定到的ActiveDirectory對(duì)象進(jìn)行通訊。通過(guò)給用戶提供各種要使用的協(xié)議，使用單個(gè)應(yīng)用程序編程接口(API)即可在多個(gè)目錄系統(tǒng)上執(zhí)行任務(wù)。對(duì)目錄系統(tǒng)執(zhí)行"多格式查詢"。ADSI技術(shù)允許通過(guò)指定兩種查詢語(yǔ)言，即SQL和LDAP，來(lái)搜索對(duì)象。通過(guò)訪問(wèn)ActiveDirectory樹(shù)，訪問(wèn)和使用用于管理和維護(hù)各種復(fù)雜網(wǎng)絡(luò)配置的單個(gè)分層結(jié)構(gòu)。將目錄信息與數(shù)據(jù)庫(kù)（如SQLServer）進(jìn)行集成。只要DirectoryEntry路徑使用LDAP提供程序，就可以將它用作ADO.NET連接字符串。11

主要源代碼如下：

privatevoidForm1_Load(objectsender，System.EventArgse) { TreeNodeusers=newTreeNode("Users"); TreeNodegroups=newTreeNode("Groups"); TreeNodeservices=newTreeNode("Services"); viewPC.Nodes.AddRange(newTreeNode[]{users，groups，services}); foreach(DirectoryEntrychildinentryPC.Children){ TreeNodenewNode=newTreeNode(child.Name); switch(child.SchemaClassName) { case"User"： users.Nodes.Add(newNode); break; case"Group"： groups.Nodes.Add(newNode); break; case"Service"： services.Nodes.Add(newNode); break; } try { AddPathAndProperties(newNode，child); } catch(Exceptionex) { MessageBox.Show(ex.Message); }}}13

//以下函數(shù)實(shí)現(xiàn)路徑及屬性的添加功能privatevoidAddPathAndProperties(TreeNodenode，DirectoryEntryentry){ node.Nodes.Add(newTreeNode("Path："+entry.Path)); TreeNodepropertyNode=newTreeNode("Properties"); node.Nodes.Add(propertyNode); foreach(stringpropertyNameinentry.Properties.PropertyNames) { string oneNode=propertyName+"："+entry.Properties[prop