לאוסן צ'אנג טאן עזרה IT

S מודעות לספירה (שירותי ספריות קלות לספירה)】

Service שירות ה- LDAP הטהור של מיקרוסופט。
Program תוכנית עצמאית，ניתן להתקין בתוך / מחוץ לתחום，יכול להתקין מרובים。
Information ניתן לסנכרן את פרטי החשבון של AD DS באמצעות adamsync，אך לא ניתן לסנכרן את הסיסמה，אלא אם כן באמצעות כלים אחרים，כמו ה- FIM של מיקרוסופט、לִי，אבל צריך לרכוש הרשאה。
◎ אם אתה מתכנן להשתמש בחשבון יחיד כדי לגשת לפנקס הכתובות של LDAP，יכול לשקול את זה。

הוראות קשורות：

ldifde -i -f ms-adamschemaw2k8.ldf -s localhost:389 -k -j . -c "cn=configuration,dc=X" #configurationNamingContext

adamsync /install localhost:389 C:\LDS\MS-AdamSyncConf.XML /passPrompt

adamsync /sync localhost:389 dc=ldap,dc=local /log C:\LDS\synclog.txt

# log 有出現錯誤的模組，可以在 MS-AdamSyncConf.XML 用 <exclude>extensionName</exclude> 先排除掉。

# <exclude>extensionName</exclude> 跟 <include>extensionName</include> 項目不能同時存在。

# 如果有多組 OU 要匯入，可以用多個 <base-dn>ou=a,dc=abc,dc=com</base-dn> 來匯入。

【AD FS (שירות הפדרציה לספירה)】

Used משמש בעיקר ל- SSO (כניסה יחידה)。
◎ AD FS אינו LDAP。
◎ השתמש ב- SAML (דמוי XML)，להשתמש ב- AD FS בשירותי יישומים אחרים，צריך לשתף פעולה עם החלק הזה。

【參考資料】

• סנכרון של AD DS לפתרונות AD LDS | חילופי מומחים
• ADAMSync בעיה עם userProxy ו- SID?
• דוגמה לקבצי תצורה של ADAM | מסמכי ServiceNow
• ADAMSync 101 – קהילת טק של מיקרוסופט – 400165
• סנכרון LDS ל- AD DS | פִּגיוֹן & הבלוג של Windows של בראד
• סנכרן עם שירותי תחום Active Directory