Привязка к объектам Active Directory

Прежде чем продолжить работу с этим сценарием, необходимо понять, как объекты ADSI именуются в Active Directory и как их привязать. Привязка объекта ADSI подключает объект к службе каталогов и позволяет получить доступ к методам объекта.

ADsPath

Объект ADSI однозначно определяется строкой привязки, которая также называется ADsPath. ADsPath — это сочетание программного идентификатора (progID) поставщика ADSI и различающееся имя (DN) объекта.

Ниже приведен формат ADsPath:

"progID://DN"

• pogID — программный идентификатор поставщика ADSI, например LDAP или WinNT.

• :// — отделяет идентификатор progID от DN.

• DN — различающееся имя объекта ADSI, которое является полным путем объекта, где путь состоит из относительных различающихся имен (RDN).

RDN — это имя объекта без пути и уникальное из его одноуровневых объектов. RDN состоит из идентификатора атрибута и значения, например "DC=Fabrikam", где контроллер домена является атрибутом, а Fabrikam — это значение. DC — это идентификатор атрибута RDN, который соответствует компоненту домена.

Ниже приведен пример ADsPath:

"LDAP://DC=Fabrikam,DC=Com"

Привязка объекта

Вот как можно привязать объект домена в этом сценарии:

Set dom = GetObject("LDAP://DC=Fabrikam,DC=Com")

При выполнении этого примера кода ADSI использует DN для определения объектов ADSI для привязки. После привязки этих объектов ADSI можно получить доступ к их методам. В предыдущем примере кода объект домена привязывается к идентификаторам IAD и IADsContainer. Теперь вы можете использовать методы для таких интерфейсов, как Get, Put, Create, Delete и MoveHere.

После привязки объекта домена можно распечатать некоторые из его атрибутов:

Debug.Print dom.Get("Name")
Debug.Print dom.Get("whenCreated")

Дополнительные сведения о ADsPath см. в разделе "Строка привязки". Дополнительные сведения о привязке см. в разделе "Привязка к объекту ADSI".

См. также

Создание подразделения