使用 Active Directory 網域服務

本節提供撰寫在 Active Directory 目錄服務中使用或發佈數據的應用程式的指導方針。

Active Directory Domain Services 與羽量型目錄存取通訊協定 3.0 相容，此通訊協定是由 RFC 2251 和其他 RFC 所定義。 下列任何 API 集合都可以用來存取 Active Directory 網域服務。 每個 API 集合都有相依於程式設計語言、程式設計環境和預定執行方法的優缺點。 本指南中的大部分範例都使用ADSI，其支援的語言，例如 C 和 C++，以及自動化相容的語言，例如 Microsoft Visual Basic 和 Visual Basic Scripting Edition。

如需特定 Active Directory 網域服務技術的詳細資訊，請參閱：

• 輕量型目錄存取通訊協定
• Active Directory 服務介面
• System.DirectoryServices

本節討論下列主題：

• 系結至 Active Directory Domain Services
• 在 Active Directory 網域服務 中搜尋
• 在 Active Directory 網域服務 中建立和刪除物件
• 移動物件
• 在 Active Directory Domain Services 中對象的屬性讀取和寫入
• 控制 Active Directory 網域服務中物件的存取權
• 擴充架構
• 擴充目錄對象的使用者介面
• 管理使用者
• 管理群組
• 追蹤變更
• 服務出版
• 服務登入帳戶
• 使用 Kerberos 相互驗證
• 備份和還原 Active Directory
• 儲存動態數據
• 應用程式目錄分割區
• 偵測網域 的作業模式