Windows 2000活动目录开发人员参考库 第1卷 程序员指南PDF电子书下载

第一部分 概述 1

第1章 活动目录库套书的使用 1

1．1 活动目录库套书的组成 1

1．2 活动目录库套书的编写思想 2

第2章 本书的内容 3

第3章 微软参考资源的使用 6

3．1 微软开发者网络 6

3．1．1 MSDN和MSDN在线的比较 7

3．1．2 订阅MSDN 8

3．1．3 MSDN的使用 10

3．1．4 使用MSDN在线 14

3．2 Windows程序设计系列参考 22

第4章 查找开发者所需的资源 23

4．1 开发者支持 23

4．2 在线资源 25

4．3 关于学习的产品 25

4．5 其他资源 27

4．4 会议 27

第5章 活动目录的基础知识 28

5．1 活动目录基础 29

5．1．1 什么是目录服务 29

5．1．2 为什么需要目录服务 29

5．2．4 容器和树叶 30

5．2．3 对象 30

5．2．2 名字空间 30

5．2．1 作用域 30

5．2 活动目录的核心概念 30

5．1．3 什么是活动目录 30

5．2．5 对象名和标识 31

5．2．6 命名环境和分区 31

5．2．7 域 32

5．2．8 域树 32

5．2．9 域森林 33

5．2．10 活动目录服务器和动态DNS 33

5．3．2 数据模型 34

5．3．1 目录系统代理 34

5．3．3 架构 34

5．3 活动目录体系结构 34

5．2．11 站点 34

5．3．4 系统管理模型 35

5．3．5 全局目录 35

5．3．6 活动目录的安全性 35

第二部分 指南、示例和编程参考 37

第6章 活动目录的搜索 37

6．1 确定所要搜索的对象 37

6．2．1 搜索域中的对象 50

6．2 在何处搜索某个对象 50

6．2．2 搜索架构 51

6．2．3 搜索配置容器 51

6．2．4 搜索全局目录对象 51

6．3 选择数据访问技术 52

6．4 创建一个查询过滤器 53

6．4．1 通过类查找对象 53

6．4．2 通过名字查找对象 54

6．4．3 查找属性列表 54

6．4．4 检查查询过滤器语法 55

6．4．5 设置关系比较表达式的值 56

6．5 列出所要检索的每个对象的属性 63

6．6 绑定一个搜索起始点 64

6．7 设置其他的搜索选项 65

6．7．1 搜索作用域 65

6．7．2 同步与异步的比较 65

6．7．3 分页 66

6．7．4 结果缓存 66

6．7．5 对搜索结果进行排序 67

6．7．6 推荐搜索 67

6．7．8 服务器时间限制 68

6．7．7 大小限制 68

6．7．9 客户超时 69

6．7．10 仅返回属性名 69

6．7．11 检查搜索选项 74

6．8 查询的安全效果 75

6．9 处理查询结果 76

6．10 创建有效的查询 76

6．11 推荐 77

6．11．1 关于绑定分区容器的示例程序代码 78

6．11．3 创建外部推荐 90

6．11．2 推荐是何时产生的 90

第7章 绑定操作 95

7．1 无服务器的绑定和RootDSE 96

7．2 绑定全局目录 100

7．3 使用objectGUID来绑定一个对象 102

7．4 使用WKGUID来绑定一个公认的对象 106

7．5 使用otherWellKnownObjects属性进行安全重命名绑定 110

7．6 认证 121

7．6．1 GetObject和ADsGetObject 121

7．6．2 ADsOpenObject和ADsOpenDSObject::OpenDSObject 122

7．7 用于成批写/修改操作的快速绑定选项 124

7．8 绑定一个对象的父容器 125

7．9 绑定子对象 126

7．10 选择一个接口 127

第8章 活动目录对象属性的读写操作 129

8．1 属性缓存 129

8．2 获取属性 130

8．2．1 Get方法 130

8．2．2 GetEx方法 131

8．2．3 GetInfo方法 132

8．2．4 使用GetInfoEx进行优化 133

8．2．5 使用IDirectoryObject接口来获取属性 133

8．3 设置属性 135

8．3．1 Put方法 135

8．3．2 PutEx方法 136

8．3．3 SetInfo方法 137

8．4 遍历属性 137

9．1．1 控制对象及其属性的访问 139

9．1 活动目录的访问控制是怎样工作的 139

第9章 控制活动目录对象的访问 139

9．1．2 活动目录对象的访问权限 140

9．1．3 安全环境和活动目录 140

9．2 安全性是如何影响对活动目录的操作的 141

9．2．1 访问控制和读操作 141

9．2．2 访问控制和写操作 141

9．2．3 访问控制和对象创建 142

9．2．4 访问控制和对象删除 142

9．3 用于安全描述符的API函数 142

9．3．1 使用IADs来获取安全描述符 143

9．3．2 使用IDirectoryObject来获取安全描述符 144

9．3．3 安全描述符组件 145

9．3．4 检索对象的DACL 146

9．3．5 检索对象的SACL 146

9．3．6 读取对象的安全描述符 147

9．4 设置对象的访问权限 156

9．4．1 设置目录对象ACE的示例程序代码 158

9．4．2 设置整个对象的访问权限 166

9．4．3 设置某个属性的访问许可 167

9．4．4 设置组属性的访问许可 168

9．4．5 设置子对象的操作许可 170

9．5 如何设置新目录对象的安全描述符 171

9．6 创建安全描述符 172

9．7 管理的继承和委托 173

9．7．1 访问控制的继承 174

9．7．2 设置特定类型对象的访问权限 175

9．7．3 设置某种特定类型对象的特定属性的访问权限 177

9．7．4 保护对象不受继承的权限的影响 177

9．8 缺省的安全描述符 180

9．8．1 读取对象类defaultSecurityDescriptor属性 181

9．8．2 修改对象类defaultSecurityDescriptor属性 190

9．9 扩展访问权限 195

9．9．1 创建扩展权限 196

9．9．2 在对象的ACL中设置扩展权限ACE 201

9．9．3 在对象的ACL中检查扩展权限 205

9．9．4 读取对象ACL中的扩展权限集 210

10．1 关于活动目录用户接口 216

第10章 扩展活动目录对象的用户接口 216

10．1．1 显示标识符 217

10．1．2 DisplaySpecifiers容器 218

10．2 用于显示标识符的属性页 220

10．2．1 属性页COM对象的实现 221

10．2．2 在显示标识符中注册属性页COM对象 227

10．3 环境菜单所用的显示标识符 234

10．3．1 环境菜单COM对象的实现 235

10．3．2 在显示标识符中注册环境菜单COM对象 245

10．3．3 注册用于启动应用程序的环境菜单项 246

10．4 类和属性的显示名称 249

10．5 把容器作为叶子节点来查看 250

10．6 对象创建向导 251

10．7 使用MSI和Windows 2000应用程序来分布UI接口 254

10．8 使用标准对话框来处理活动目录对象 254

10．8．1 目录对象检取器 254

10．8．2 域浏览器 257

10．8．3 容器浏览器 258

10．9 应用程序怎样使用显示标识符 260

10．10 新对象类的用户接口扩展 261

10．11 使用MMC管理插件扩展活动目录管理插件 262

10．11．1 环境菜单扩充教程 262

10．11．2 注册活动目录管理器节点类型 264

10．11．3 MMC节点类型 272

第11章 对象检取对话框 274

11．1 关于对象检取对话框 274

11．2 使用对象检取对话框 275

11．2．1 显示对象检取对话框 275

11．2．2 初始化对象检取对话框 277

11．2．3 对象选择处理 278

第12章 复制和数据完整性 280

12．1 活动目录复制模型 280

12．1．1 什么是活动目录的复制模型 280

12．1．2 为什么活动目录使用这个复制模型 280

12．1．3 活动目录复制程序员模型 281

12．2 活动目录的复制行为 281

12．3 检测和避免复制延迟 283

12．3．4 有效日期和时间 284

12．3．3 带外通知 284

12．3．2 暂时本地性 284

12．3．1 你知道什么，在何时知道它 284

12．3．5 校验和与对象计数 285

12．3．6 一致性GUID 285

12．3．7 版本和退回策略 286

第13章 管理用户 287

13．1 活动目录中的用户 287

13．2 安全负责人 288

13．3 什么是用户 288

13．4．2 用户对象属性 289

13．4 读取用户对象 289

13．4．1 绑定用户对象 289

13．4．3 读取对象的属性 296

13．4．4 设置用户对象的属性 324

13．5 创建用户 324

13．6 删除用户 329

13．7 遍历用户 331

13．8 用户的查询 332

13．9 用户的移动 337

13．10．1 在成员服务器和Windows 2000专业版中遍历用户 338

13．10 在成员服务器和Windows 2000专业版中管理用户 338

13．10．2 在成员服务器和Windows 2000专业版中创建用户 343

13．10．3 在成员服务器和Windows 2000专业版中删除用户 345

13．11 countryCode的值 346

第14章 组的管理 353

14．1 活动目录中的组 353

14．1．1 组的类型 354

14．1．2 如何在访问控制时使用安全组 355

14．1．3 在何处创建组 355

14．1．5 组作用域和全局目录 356

14．1．4 组的作用域 356

14．1．6 使用什么类型的组 357

14．2 组对象 358

14．3 域混合模式和本地模式组 359

14．4 在域中创建组 362

14．5 在一个域的组中添加成员 370

14．6 在域中删除组成员 372

14．7．3 公共错误 373

14．7．2 混合模式中的嵌套 373

14．7．1 本地模式中的嵌套 373

14．7 将组嵌套在另外一个组中 373

14．8 确定组中用户和组的成员隶属关系 374

14．9 组的遍历 381

14．9．1 遍历域中所有的组 381

14．9．2 在域中通过作用域或类型进行组的遍历 382

14．9．3 遍历组中所有的成员 389

14．9．4 遍历包含许多对象的组 392

14．10 在域中检索组 401

14．11 改变组的作用域和类型 411

14．12 组的删除 412

14．13 组的移动 415

14．14 获得域账号形式的组名 417

14．15 在成员服务器和Windows 2000专业版中的组 419

14．15．1 在成员服务器和Windows 2000专业版中遍历组 420

14．15．2 在成员服务器和Windows 2000专业版中创建计算机本地组 425

14．15．3 在成员服务器和Windows 2000专业版中删除组 431

14．15．4 在成员服务器和Windows 2000专业版中添加域组到计算机本地组 435

14．16 应用程序和服务开发者对组所必须掌握的知识 439

15．1 活动目录跟踪改变技术综述 440

第15章 跟踪改变 440

15．2 活动目录的改变通知 442

15．3 使用DirSync控制查询改变 449

15．4 使用USNChanged查询改变 460

15．5 检索已删除的对象 475

第16章 发布服务 476

16．1 关于发布服务 476

16．1．1 发布服务的安全问题 477

16．2 采用服务连接点发布服务 478

16．1．2 连接点 478

16．2．1 在何处创建服务连接点 479

16．2．2 用于复制服务、基于主机服务和数据库服务的服务连接点 482

16．2．3 服务连接点属性 483

16．2．4 创建和维护服务连接点 484

16．2．5 客户如何查找和使用服务访问点 492

16．3 使用RPC名字服务发布服务 497

16．3．1 发布RPC服务的示例程序代码 497

16．3．2 RPC客户定位服务器的示例程序代码 499

16．4．1 安装RnR服务类的示例程序代码 500

16．4 使用Windows Socket注册和归结来发布服务 500

16．4．2 使用RnR发布来实现Winsock服务的示例程序代码 502

16．4．3 发布RnR连接点示例程序代码 506

16．4．4 删除RnR连接点示例程序代码 507

16．4．5 Winsock客户使用RnR查询定位服务的示例程序代码 508

16．5 发布COM＋服务 512

第17章 账号登录服务 513

17．1 关于服务登录账号 513

17．2．2 域用户账号 514

17．2 选择服务登录账号的规则 514

17．2．1 本地用户账号 514

17．2．3 LocalSystem账号 515

17．3 设置服务的用户账号 516

17．4 在主机上安装一个服务 516

17．4．1 允许在主机上授权服务的登录权限 519

17．4．2 检测调用进程是否运行在域控制器上 519

17．5 赋予服务登录账号的访问权限 520

17．6 登录账号的维护任务 525

17．6．1 修改服务的用户账号密码 525

17．6．2 遍历所有服务副本 527

17．7 转换域账号名格式 531

第18章 使用Kerberos进行相互认证 532

18．1 关于使用Kerberos进行相互认证 532

18．1．1 安全提供商 533

18．1．2 完整性和私有性 533

18．1．3 使用Kerberos进行相互认证的局限性 534

18．2 服务主用名称 534

18．2．1 唯一SPN的名字格式 534

18．2．3 如何注册服务SPN 536

18．2．2 如何构造服务SPN 536

18．2．4 客户如何构造服务SPN 537

18．3 使用SCP Windows Socket服务的相互认证 537

18．3．1 客户如何认证基于SCP的Windows Socket服务 538

18．3．2 为基于SCP的Windows Socket服务构造和注册SPN 543

18．3．3 Windows Socket服务如何对客户进行认证 547

18．4 RPC应用程序中的相互认证 551

18．4．1 客户如何认证RpcNs服务 552

18．4．2 构造RpcNs服务的SPN 555

18．4．3 RpcNs服务如何认证一个调用者 556

18．5 在Windows Socket应用程序中的相互认证 558

第19章 活动目录的备份和恢复 560

19．1 活动目录服务的备份考虑 560

19．2 活动目录的备份 561

19．3 活动目录的恢复 561

第三部分 附录 563

附录A 术语表 563

附录B 索引 573