라오센창탄 IT 도움말

【광고 광고 (AD 경량 디렉터리 서비스)】

◎ Microsoft의 순수 LDAP 서비스。
◎ 독립 프로그램，도메인 내부 / 외부에 설치 가능，여러 설치 가능。
◎ AD DS의 계정 정보는 adamsync를 통해 동기화 가능，하지만 비밀번호를 동기화 할 수 없습니다.，다른 도구를 사용하지 않는 한，Microsoft의 FIM과 같은、나를，하지만 구매 승인 필요。
◎ 단일 계정을 사용하여 LDAP 주소록에 액세스하려는 경우，그것을 고려할 수 있습니다。

관련 지침：

ldifde -i -f ms-adamschemaw2k8.ldf -s localhost:389 -k -j . -c "cn=configuration,dc=X" #configurationNamingContext

adamsync /install localhost:389 C:\LDS\MS-AdamSyncConf.XML /passPrompt

adamsync /sync localhost:389 dc=ldap,dc=local /log C:\LDS\synclog.txt

# log 有出現錯誤的模組，可以在 MS-AdamSyncConf.XML 用 <exclude>extensionName</exclude> 先排除掉。

# <exclude>extensionName</exclude> 跟 <include>extensionName</include> 項目不能同時存在。

# 如果有多組 OU 要匯入，可以用多個 <base-dn>ou=a,dc=abc,dc=com</base-dn> 來匯入。

【AD FS (AD 연합 서비스)】

◎ 주로 SSO에 사용 (싱글 사인온)。
◎ AD FS는 LDAP가 아닙니다.。
◎ SAML 사용 (XML 유사)，다른 애플리케이션 서비스에서 AD FS를 사용하려면，이 부분에 협력해야합니다。

【參考資料】

• AD DS와 AD LDS 솔루션 동기화 | 전문가 교류
• userProxy 및 SID의 ADAMSync 문제?
• ADAM 구성 파일 예 | ServiceNow 문서
• ADAMSync 101 – Microsoft 기술 커뮤니티 – 400165
• LDS를 AD DS에 동기화 | 단도 & Brad의 Windows 블로그
• Active Directory 도메인 서비스와 동기화