从类别到对象，它可以指定属性，那么目录对象的属性如何被指定呢？ADSI通过接口IADsProperty进行描述，IADsProperty接口的属性和方法如表6所示。

表6 IADsProperty接口的属性

最后一个重要接口为IADsSyntax，它只有一个属性，如表7所示。

表7 IADsSyntax接口的属性

ADSI定义了许多接口，上面介绍的只是ADSI的基本接口，从这些接口我们可以看到，ADSI用表结构的方式描述目录对象的属性，这种方式可扩展性很强。目录对象本身是个抽象概念，它可以包含许多与应用有关的属性，ADSI目录服务提供者可以利用表结构描述这些属性，以便客户程序可以对目录对象进行有效的访问。

ADSI还定义了一些常用的目录对象使用的接口，比如IADsUser、IADsO、IADsComputer、IADsGroup、IADsOU、IADsDomain、IADsService，它们分别代表了用户、组织、计算机、用户组、部门、域、系统服务。

除了使用以上介绍的ADSI接口访问ADSI目录服务之外，客户程序也可以使用ADO的标准接口访问目录服务，它可以利用ADO的记录集对象访问ADSI的包容器，对包容器对象进行枚举或者检索。ADO与ADSI的关系如图3所示。

图3 客户程序访问ADSI目录服务的两种方法

三、ADSI编程模型

了解了ADSI的基本结构之后，现在我们再讨论ADSI的编程模型。首先，我们介绍目录对象的路径表示法，通常我们使用URL路径表示法，如下：

<Namespace>:

或者 <Namespace>://<Provider-specific stuff>

如果我们不知道名字空间的符号表示，可以从ADSI的最基础的根“ADS:”开始，比如，我们在NT 4.0下对“ADS:”进行枚举可以得到以下5个名字空间：

IIS

LDAP:

NDS:

NWCOMPAT:

WinNT:

如果我们要用ADSI访问NT用户信息，可以使用下面格式的路径：

WinNT://<domain_name>/<User_Name>

如果我们要用ADSI访问Microsoft Exchange Server的用户信息，可以使用下面格式的路径：

LDAP://<Server_Name>/cn=<User_Name>,cn=Recipients,ou=<Site_Name>,o=<Organization_Name>

这表示在<Organization_Name>组织下的<Site_Name>站点中的帐户<User_Name>，<Server_Name>为此站点的一个服务器，它提供LDAP服务。

下面我们讨论几个基本的编程问题：

(1) 绑定到路径指定的对象。

客户程序可以利用以下的方法绑定到路径所指定的对象：

□    C或者C++程序可以使用ADsGetObject或者ADsOpenObject获得指定对象的接口指针，如果我们不能确定对象支持哪个接口，我们可以在函数中指定接口IADs，因为所有的ADSI目录对象都支持此接口，函数返回之后，再调用QueryInterface成员请求其它的接口指针。

□    对于VB或者VBScript应用程序，可以调用GetObject函数得到指定的目录对象。