Associazione serverless e RootDSE

Se possibile, evita di inserire un nome del server in modo fisso. Inoltre, nella maggior parte dei casi, la connessione non dovrebbe essere vincolata senza necessità a un singolo server. Active Directory Domain Services supporta l'associazione serverless, il che significa che Active Directory può essere associato al dominio predefinito senza specificare il nome di un controller di dominio. Per le applicazioni normali, si tratta in genere del dominio dell'utente connesso. Per le applicazioni di servizio, si tratta del dominio dell'account di accesso del servizio o di quello del client rappresentato dal servizio.

In LDAP 3.0 rootDSE viene definito come radice dell'albero dei dati della directory in un server di directory. RootDSE non fa parte di alcuno spazio dei nomi. Lo scopo di rootDSE è fornire dati sul server di directory. Di seguito è riportata la stringa di associazione usata per eseguire l'associazione a rootDSE.

LDAP://<servername>/rootDSE

Il nome server <> è il nome DNS di un server. Il <nomeserver> è facoltativo, come illustrato nel formato seguente.

LDAP://rootDSE

In questo caso, verrà utilizzato un controller di dominio predefinito dal dominio di appartenenza del contesto di sicurezza del thread chiamante. Se non è possibile accedere a un controller di dominio all'interno del sito, verrà usato il primo controller di dominio che può essere trovato.

RootDSE è un percorso noto e affidabile in ogni server di directory per ottenere nomi distintivi dei contenitori di dominio, di schema e di configurazione, e altri dati sul server e sul contenuto dell'albero dei dati della directory. Queste proprietà cambiano raramente in un determinato server. Un'applicazione può leggere queste proprietà all'avvio e usarle in tutta la sessione.

In sintesi, un'applicazione deve usare l'associazione serverless per eseguire l'associazione alla directory nel dominio corrente, usare rootDSE per ottenere il nome distinto per uno spazio dei nomi e usare tale nome distinto per l'associazione agli oggetti nello spazio dei nomi.

Per altre informazioni sugli attributi supportati da rootDSE, vedere rootDSE nella documentazione dello schema di Active Directory.

Per ulteriori informazioni e un esempio di codice che illustra come utilizzare l'associazione Serverless e RootDSE, vedere il Codice di Esempio per ottenere il Distinguished Name del dominio.