Old Sen's Tales IT Help

[AD ADS (AD Lightweight Directory Services)】

◎ Microsoft's pure LDAP service。
◎ Standalone program，Can be installed inside/outside the domain，Multiple installations possible。
◎ Can synchronize AD DS account information via adamsync，But cannot sync passwords，Unless using other tools，如微軟的 FIM、MIM，But a license needs to be purchased。
◎ If you plan to allow external users to access the LDAP directory with a single account，可以考慮。

相關指令：

ldifde -i -f ms-adamschemaw2k8.ldf -s localhost:389 -k -j . -c "cn=configuration,dc=X" #configurationNamingContext

adamsync /install localhost:389 C:\LDS\MS-AdamSyncConf.XML /passPrompt

adamsync /sync localhost:389 dc=ldap,dc=local /log C:\LDS\synclog.txt

# log 有出現錯誤的模組，可以在 MS-AdamSyncConf.XML 用 <exclude>extensionName</exclude> 先排除掉。

# <exclude>extensionName</exclude> 跟 <include>extensionName</include> 項目不能同時存在。

# 如果有多組 OU 要匯入，可以用多個 <base-dn>ou=a,dc=abc,dc=com</base-dn> 來匯入。

【AD FS (AD Federation Service)】

◎ 主要用於 SSO (Single Sign-On)。
◎ AD FS 不是 LDAP。
◎ 使用 SAML (類似 XML)，若要在其他應用服務使用 AD FS，需要配合這部份。

【參考資料】

• Sync of AD DS to AD LDS Solutions | Experts Exchange
• ADAMSync Problem with userProxy and SID?
• Example ADAM configuration files | ServiceNow Docs
• ADAMSync 101 – Microsoft Tech Community – 400165
• Syncing LDS to AD DS | Dirk & Brad’s Windows Blog
• 與 Active Directory 網域服務同步