当我们创建System.DirectoryServices.DirectoryEntry实例时，幕后会发生什么？

Question

当我们创建DirectoryEntry实例时，你能详细说明幕后的情况吗？

代码片段：

var dirEntry = new DirectoryEntry("LDAP://CN=jsmith,DC=fabrikam,DC=Com", userName, password); 

我的意思是，如何验证是否有效？谁与谁谈话？假设上面的代码位于控制台应用程序中。

Answer 1

创建DirectoryEntry不会做的比实际创建更记忆中的对象。 DirectoryEntry对象实际上只是一个托管包装，基于COM的基于COM的ADSI (Active Directory Service Interfaces)接口的基本IADsObject（可以 - 如果您真的想要 - 也可以直接使用）。

只有当您开始使用其属性或访问底层的.NativeObject COM对象时，它是否会实际连接到Active Directory，使用当前凭据（或您提供的任何备用凭据）登录，然后尝试并获取来自AD的该DirectoryEntry的信息。

Marc

Answer 2

从我可以看到使用反射器，它采用了activds.dll

例如：

[DllImport("activeds.dll", EntryPoint="ADsOpenObject", CharSet=CharSet.Unicode, ExactSpelling=true)] 
private static extern int IntADsOpenObject(string path, string userName, string password, int flags, [In, Out] ref Guid iid, [MarshalAs(UnmanagedType.Interface)] out object ppObject); 

http://msdn.microsoft.com/en-us/library/aa772238(VS.85).aspx