لاو سين تشانغ تان مساعدة تكنولوجيا المعلومات

【ADS (خدمات الدليل الخفيف AD)】

◎ خدمة LDAP النقية من Microsoft。
◎ برنامج مستقل，يمكن تثبيته داخل / خارج المجال，يمكن تثبيت ملفات متعددة。
يمكن مزامنة معلومات حساب AD DS من خلال adamsync，لكن غير قادر على مزامنة كلمة المرور，ما لم يكن من خلال أدوات أخرى，مثل Microsoft's FIM、أنا，لكن تحتاج إلى إذن شراء。
◎ إذا كنت تخطط لاستخدام حساب واحد للوصول إلى دفتر عناوين LDAP，يمكن النظر فيه。

التعليمات ذات الصلة：

ldifde -i -f ms-adamschemaw2k8.ldf -s localhost:389 -k -j . -c "cn=configuration,dc=X" #configurationNamingContext

adamsync /install localhost:389 C:\LDS\MS-AdamSyncConf.XML /passPrompt

adamsync /sync localhost:389 dc=ldap,dc=local /log C:\LDS\synclog.txt

# log 有出現錯誤的模組，可以在 MS-AdamSyncConf.XML 用 <exclude>extensionName</exclude> 先排除掉。

# <exclude>extensionName</exclude> 跟 <include>extensionName</include> 項目不能同時存在。

# 如果有多組 OU 要匯入，可以用多個 <base-dn>ou=a,dc=abc,dc=com</base-dn> 來匯入。

【AD FS (خدمة اتحاد م)】

◎ تستخدم بشكل رئيسي في SSO (علامة واحدة على)。
◎ AD FS ليس LDAP。
◎ استخدم SAML (XML مثل)，لاستخدام AD FS في خدمات التطبيقات الأخرى，بحاجة إلى التعاون مع هذا الجزء。

【參考資料】

• مزامنة AD DS مع حلول AD LDS | تبادل الخبراء
• مشكلة ADAMSync مع userProxy و SID?
• مثال على ملفات تكوين ADAM | ServiceNow مستندات
• آدم سينك 101 – مجتمع Microsoft Tech – 400165
• مزامنة LDS مع AD DS | ديرك & مدونة براد على Windows
• تزامن مع خدمات مجال Active Directory