[Notes] AD ADS et AD FS

【AD ADS (Services d'annuaire légers AD)】

◎ Service LDAP pur de Microsoft。
◎ Programme indépendant,Peut être installé à l'intérieur / à l'extérieur du domaine,Peut installer plusieurs。
◎ Les informations de compte d'AD DS peuvent être synchronisées via adamsync,Mais impossible de synchroniser le mot de passe,Sauf à travers d'autres outils,Tels que le FIM de Microsoft、MOI,Mais besoin d'une autorisation d'achat。
◎ Si vous prévoyez d'utiliser un seul compte pour accéder au carnet d'adresses LDAP,Peut le considérer。

Instructions connexes:

ldifde -i -f ms-adamschemaw2k8.ldf -s localhost:389 -k -j . -c "cn=configuration,dc=X" #configurationNamingContext

adamsync /install localhost:389 C:\LDS\MS-AdamSyncConf.XML /passPrompt

adamsync /sync localhost:389 dc=ldap,dc=local /log C:\LDS\synclog.txt

 

# log 有出現錯誤的模組,可以在 MS-AdamSyncConf.XML 用 <exclude>extensionName</exclude> 先排除掉。

# <exclude>extensionName</exclude> 跟 <include>extensionName</include> 項目不能同時存在。

# 如果有多組 OU 要匯入,可以用多個 <base-dn>ou=a,dc=abc,dc=com</base-dn> 來匯入。

 

【AD FS (Service de fédération AD)】

◎ Principalement utilisé pour SSO (Authentification unique)。
AD FS n'est pas LDAP
◎ Utilisez SAML (Semblable à XML),Pour utiliser AD FS dans d'autres services d'application,Besoin de coopérer avec cette partie。

 

【參考資料】

Ce site utilise Akismet pour réduire le spam. Découvrez comment vos données de commentaire est traité.

2 Commentaires
Commentaires en ligne
Afficher tous les commentaires

Excuse-moi,car vos coordonnées sont introuvables,Permettez-moi de commenter ici。

Bonjour,Je suis en charge de la promotion des produits chez PearlMountain,Je m'appelle Liao Yang。
Je suis tombé sur votre blog,ça m'intéresse beaucoup。

Notre société dispose d'un logiciel de montage vidéo en ligne en réseau,Appelé "FlexClip",Ensuite, je veux vous fournir une version premium pour que vous puissiez en faire l'expérience。
si tu veux,Vous vous demandez si vous pouvez écrire une critique sur ce logiciel sur votre blog ?

mots d'intérêt,S'il vous plait, envoyez-moi un email,Merci pour votre soutien。