使用 Active Directory 域服务

本部分提供有关编写在 Active Directory 目录服务中使用或发布数据的应用程序的准则。

注意

以下文档适用于计算机程序员。 如果您尝试解决 Active Directory 主打印错误，请参阅 Microsoft 社区页面中的以下建议。

Active Directory 域服务符合由 RFC 2251 和其他 RFC 定义的轻型目录访问协议 3.0。 以下任何 API 集都可用于访问 Active Directory 域服务。 每个 API 集都有一些优点和缺点，具体取决于编程语言、编程环境和预期执行方法。 本指南中的大多数示例都使用 ADSI，这些 ADSI 受 C 和 C++ 等语言支持，还受 Microsoft Visual Basic 和 Visual Basic Scripting Edition 等与自动化兼容的语言支持。

有关特定 Active Directory 域服务技术的详细信息，请参阅：

• 轻型目录访问协议
• Active Directory 服务界面
• System.DirectoryServices

本部分讨论了以下主题：

• 绑定到 Active Directory 域服务
• 在 Active Directory 域服务中搜索
• 在 Active Directory 域服务中创建和删除对象
• 移动对象
• 在 Active Directory 域服务中读取和写入对象的属性
• 控制对 Active Directory 域服务中对象的访问权限
• 扩展架构
• 扩展目录对象的用户界面
• 管理用户
• 管理组
• 跟踪变更
• 服务发布
• 服务登录帐户
• 使用 Kerberos 进行相互身份验证
• 备份和恢复 Active 目录
• 存储动态数据
• 应用程序目录分区
• 检测域的操作模式