[참고] AD ADS 및 AD FS

【광고 광고 (AD 경량 디렉터리 서비스)】

◎ Microsoft의 순수 LDAP 서비스。
◎ 독립 프로그램,도메인 내부 / 외부에 설치 가능,여러 설치 가능。
◎ AD DS의 계정 정보는 adamsync를 통해 동기화 가능,하지만 비밀번호를 동기화 할 수 없습니다.,다른 도구를 사용하지 않는 한,Microsoft의 FIM과 같은、나를,하지만 구매 승인 필요。
◎ 단일 계정을 사용하여 LDAP 주소록에 액세스하려는 경우,그것을 고려할 수 있습니다。


관련 지침:

  ldifde -i -f ms-adamschemaw2k8.ldf -s localhost:389 -k -j . -c "cn=configuration,dc=X" #configurationNamingContext    adamsync /install localhost:389 C:\LDS\MS-AdamSyncConf.XML /passPrompt    adamsync /sync localhost:389 dc=ldap,dc=local /log C:\LDS\synclog.txt  

 

  # log 有出現錯誤的模組,可以在 MS-AdamSyncConf.XML 用 <exclude>extensionName</exclude> 先排除掉。    # <exclude>extensionName</exclude> 跟 <include>extensionName</include> 項目不能同時存在。    # 如果有多組 OU 要匯入,可以用多個 <base-dn>ou=a,dc=abc,dc=com</base-dn> 來匯入。  

 

【AD FS (AD 연합 서비스)】

◎ 주로 SSO에 사용 (싱글 사인온)。
AD FS는 LDAP가 아닙니다.
◎ SAML 사용 (XML 유사),다른 애플리케이션 서비스에서 AD FS를 사용하려면,이 부분에 협력해야합니다。

 

【參考資料】

2 응답

  1. 廖陽 라고 |

    不好意思因為沒有找到您的聯絡信息請允許我在這裡評論

    你好,我是PearlMountain公司的產品推廣擔當我叫廖陽
    偶然看見您的博客我對此非常感興趣

    我們公司有一款網絡在線視頻編輯軟件叫“FlexClip”,然後想給您提供高級版本給您體驗一下
    如果您喜歡的話不知道是否能在您的博客上為這款軟件寫一篇感想呢?

    感興趣的話請郵件聯繫我感謝您的支持

    您好,我沒有在評測軟體,謝謝您。

    베어 답글 |

코멘트를 남겨주세요

유의하시기 바랍니다: 덧글 검토가 활성화되고 귀하의 코멘트를 지연시킬 수있다. 댓글을 다시 제출하실 필요는 없습니다.