如何使用 ADO 通过一个 ADSI LDAP 提供程序的访问对象

发布网友 发布时间：2022-04-13 11:21

我来回答

共3个回答

懂视网 时间：2022-04-13 15:42

活动目录或LDAP都是企业的基础架构，广泛应用于用户的组织和人员及权限，以此为基础可以实现SSO、统一身份认证等等。本文介绍一种通过 SQL SERVER提供的ADSI接口查询AD，可以非常方便的查询AD的相关信息，并且查询速度很快，并可以做一些扩展应用，如开放给

活动目录或LDAP都是企业的基础架构，广泛应用于用户的组织和人员及权限，以此为基础可以实现SSO、统一身份认证等等。本文介绍一种通过SQL SERVER提供的ADSI接口查询AD，可以非常方便的查询AD的相关信息，并且查询速度很快，并可以做一些扩展应用，如开放给外部系统调用等，香港服务器，但这种方式的局限性在于需要安装和部署SQL Server。

本文给出一个简单的查询AD用户信息的示例，其中sectionoffice为自定义的AD扩展属性，具体代码如下：

, , , , objectGUID,ObjectCategory,officeroom,sectionoffice,userPrincipalName,displayname,department ) GO ，网站空间，美国服务器

热心网友 时间：2022-04-13 12:50

活动目录服务接口 （ADSI） 轻量目录访问协议 (LDAP) 提供程序实现 OLE DB 接口，使您可以使用 ActiveX 数据对象 (ADO) 来访问 LDAP 兼容的目录中的对象。您必须创建 ADO 连接对象和它提供程序将属性设置为"ADsDSOObject"。您可以指定任何字符串包括""，为连接字符串 （第一个参数） 的 ADO 连接对象的 open 方法。

连接对象执行方法的 CommandText （第一个对象) 是 LDAP 查询组成四个元素，用分号分隔，以下面的格式：
<LDAP://server/adsidn>;ldapfilter;attributescsv;scope

位置：

服务器是服务器的承载该目录名称 （或 IP 地址）。
adsidn 是起始点的可分辨的名称 (DN) 的查询表示 ADsPath 格式与"/"分隔符和向左的命名空间的根。您也可以用于 X.500 样式特性化的名称格式然后以逗号分隔的向右的命名空间根的相对可分辨名称。
1dap 筛选器是 LDAP 筛选器字符串 （见 rfc2254）。
attributescsv 是要在记录集中的每一行返回的特性的名称的逗号分隔列表。
作用域是： 基、 onelevel 或子树。
注意： rfc2253 指定 ADSI LDAP 语法所基于的 LDAP 语法。

要在 Exchange 服务器中的所有收件人容器中返回的 ADsPath，类和 cn 属性的所有对象，可以使用下面的 CommandText （在 URL 格式）：
LDAP:<//server/o=organization/ou=site/cn=recipients>;
(objectClass=*);ADsPath,objectClass,cn;subtree"

或者 （在属性化名称格式）：
<LDAP://server/cn=recipients,ou=site,o=organization>, _
(objectClass=*);ADsPath,objectClass;subtree

热心网友 时间：2022-04-13 14:08

独在异乡为异客，每逢佳节倍思亲。