Lao Sen Chang Tan Bantuan IT

【IKLAN (Layanan Direktori Ringan AD)】

◎ Layanan LDAP murni Microsoft。
◎ Program independen，Bisa dipasang di dalam / luar domain，Dapat menginstal banyak。
◎ Informasi akun AD DS dapat disinkronkan melalui adamsync，Tapi tidak bisa menyinkronkan kata sandi，Kecuali melalui alat lain，Seperti FIM Microsoft、SAYA，Tetapi perlu membeli otorisasi。
◎ Jika Anda berencana menggunakan satu akun untuk mengakses buku alamat LDAP，Bisa mempertimbangkannya。

Instruksi terkait：

ldifde -i -f ms-adamschemaw2k8.ldf -s localhost:389 -k -j . -c "cn=configuration,dc=X" #configurationNamingContext

adamsync /install localhost:389 C:\LDS\MS-AdamSyncConf.XML /passPrompt

adamsync /sync localhost:389 dc=ldap,dc=local /log C:\LDS\synclog.txt

# log 有出現錯誤的模組，可以在 MS-AdamSyncConf.XML 用 <exclude>extensionName</exclude> 先排除掉。

# <exclude>extensionName</exclude> 跟 <include>extensionName</include> 項目不能同時存在。

# 如果有多組 OU 要匯入，可以用多個 <base-dn>ou=a,dc=abc,dc=com</base-dn> 來匯入。

【AD FS (Layanan Federasi AD)】

◎ Terutama digunakan untuk SSO (Sistem Masuk Tunggal)。
◎ AD FS bukan LDAP。
◎ Gunakan SAML (Seperti XML)，Untuk menggunakan AD FS di layanan aplikasi lainnya，Perlu bekerja sama dengan bagian ini。

【參考資料】

• Sinkronisasi AD DS ke AD LDS Solutions | Pertukaran Ahli
• ADAMSync Masalah dengan userProxy dan SID?
• Contoh file konfigurasi ADAM | ServiceNow Docs
• ADAMSync 101 – Komunitas Teknologi Microsoft – 400165
• Menyinkronkan LDS ke AD DS | Beladau & Blog Brad's Windows
• Sinkronisasi dengan Layanan Domain Direktori Aktif