27、高效查询Active Directory及其他数据源的全面指南

高效查询Active Directory及其他数据源的全面指南

1. 有效查询Active Directory的基础

要实现对Active Directory的有效查询，需要深入了解ADO搜索。ADO与ADSI通信时，需要两个对象：连接对象和RecordSet。命令对象用于维护连接、传递查询参数、指定页面大小和搜索范围以及执行查询。连接对象用于加载提供程序并验证用户凭据，默认使用当前登录用户的凭据。若需指定其他凭据，可使用表1中的认证属性。

属性	描述
User ID	一个字符串，标识执行搜索时使用其安全上下文的用户。若未指定，默认为登录用户或调用进程模拟的用户。
Password	指定由“User ID”标识的用户的密码的字符串。
Encrypt Password	一个布尔值，指定密码是否加密，默认值为False。
ADSI Flag	来自ADS_AUTHENTICATION_ENUM枚举的一组标志，指定绑定认证选项，默认值为零。

网络管理员可使用多种搜索选项，这些选项会对查询性能产生重大影响。表2列出了ADO搜索属性：