Lao Sen Chang Tan Aide informatique

【AD ADS (Services d'annuaire légers AD)】

◎ Service LDAP pur de Microsoft。
◎ Programme indépendant，Peut être installé à l'intérieur / à l'extérieur du domaine，Peut installer plusieurs。
◎ Les informations de compte d'AD DS peuvent être synchronisées via adamsync，Mais impossible de synchroniser le mot de passe，Sauf à travers d'autres outils，Tels que le FIM de Microsoft、MOI，Mais besoin d'une autorisation d'achat。
◎ Si vous prévoyez d'utiliser un seul compte pour accéder au carnet d'adresses LDAP，Peut le considérer。

Instructions connexes：

ldifde -i -f ms-adamschemaw2k8.ldf -s localhost:389 -k -j . -c "cn=configuration,dc=X" #configurationNamingContext

adamsync /install localhost:389 C:\LDS\MS-AdamSyncConf.XML /passPrompt

adamsync /sync localhost:389 dc=ldap,dc=local /log C:\LDS\synclog.txt

# log 有出現錯誤的模組，可以在 MS-AdamSyncConf.XML 用 <exclude>extensionName</exclude> 先排除掉。

# <exclude>extensionName</exclude> 跟 <include>extensionName</include> 項目不能同時存在。

# 如果有多組 OU 要匯入，可以用多個 <base-dn>ou=a,dc=abc,dc=com</base-dn> 來匯入。

【AD FS (Service de fédération AD)】

◎ Principalement utilisé pour SSO (Authentification unique)。
◎ AD FS n'est pas LDAP。
◎ Utilisez SAML (Semblable à XML)，Pour utiliser AD FS dans d'autres services d'application，Besoin de coopérer avec cette partie。

【參考資料】

• Synchronisation d'AD DS avec les solutions AD LDS | Échange d'experts
• Problème ADAMSync avec userProxy et SID?
• Exemples de fichiers de configuration ADAM | Documents ServiceNow
• ADAMSync 101 – Communauté Microsoft Tech – 400165
• Synchroniser LDS avec AD DS | Poignard & Blog Windows de Brad
• Synchroniser avec les services de domaine Active Directory