Lao Sen Chang Tan Ajuda de TI

【AD ADS (Serviços de diretório AD Lightweight)】

◎ Serviço LDAP puro da Microsoft。
◎ Programa independente，Pode ser instalado dentro / fora do domínio，Pode instalar vários。
◎ As informações da conta do AD DS podem ser sincronizadas por meio do adamsync，Mas não consigo sincronizar a senha，A não ser por outras ferramentas，Como o FIM da Microsoft、MIM，Mas precisa de autorização de compra。
◎ Se você planeja usar uma única conta para acessar o catálogo de endereços LDAP，Pode considerar isso。

Instruções relacionadas：

ldifde -i -f ms-adamschemaw2k8.ldf -s localhost:389 -k -j . -c "cn=configuration,dc=X" #configurationNamingContext

adamsync /install localhost:389 C:\LDS\MS-AdamSyncConf.XML /passPrompt

adamsync /sync localhost:389 dc=ldap,dc=local /log C:\LDS\synclog.txt

# log 有出現錯誤的模組，可以在 MS-AdamSyncConf.XML 用 <exclude>extensionName</exclude> 先排除掉。

# <exclude>extensionName</exclude> 跟 <include>extensionName</include> 項目不能同時存在。

# 如果有多組 OU 要匯入，可以用多個 <base-dn>ou=a,dc=abc,dc=com</base-dn> 來匯入。

【AD FS (Serviço de Federação AD)】

◎ Usado principalmente para SSO (Single Sign-On)。
◎ AD FS não é LDAP。
◎ Use SAML (Semelhante a XML)，Para usar o AD FS em outros serviços de aplicativo，Precisa cooperar com esta parte。

【參考資料】

• Sincronização de AD DS com soluções AD LDS | Intercâmbio de Especialistas
• Problema de ADAMSync com userProxy e SID?
• Arquivos de configuração ADAM de exemplo | ServiceNow Docs
• ADAMSync 101 – Comunidade Microsoft Tech – 400165
• Sincronizando LDS com AD DS | Dirk & Blog do Brad sobre o Windows
• Sincronizar com os Serviços de Domínio Active Directory