Лао Сен Чанг Тан ИТ-помощь

【РЕКЛАМА (Облегченные службы каталогов AD)】

◎ Чистая служба LDAP от Microsoft。
◎ Самостоятельная программа，Может быть установлен внутри / вне домена，Можно установить несколько。
◎ Информация об учетной записи AD DS может быть синхронизирована через adamsync.，Но не удалось синхронизировать пароль，Если только через другие инструменты，Например, Microsoft FIM、МЕНЯ，Но необходимо разрешение на покупку。
◎ Если вы планируете использовать одну учетную запись для доступа к адресной книге LDAP，Можете считать это。

Связанные инструкции：

ldifde -i -f ms-adamschemaw2k8.ldf -s localhost:389 -k -j . -c "cn=configuration,dc=X" #configurationNamingContext

adamsync /install localhost:389 C:\LDS\MS-AdamSyncConf.XML /passPrompt

adamsync /sync localhost:389 dc=ldap,dc=local /log C:\LDS\synclog.txt

# log 有出現錯誤的模組，可以在 MS-AdamSyncConf.XML 用 <exclude>extensionName</exclude> 先排除掉。

# <exclude>extensionName</exclude> 跟 <include>extensionName</include> 項目不能同時存在。

# 如果有多組 OU 要匯入，可以用多個 <base-dn>ou=a,dc=abc,dc=com</base-dn> 來匯入。

【AD FS (Служба федерации AD)】

◎ В основном используется для единого входа (Единая точка входа)。
◎ AD FS - это не LDAP。
◎ Используйте SAML (XML-подобный)，Использование AD FS в других службах приложений，Нужно сотрудничать с этой частью。

【參考資料】

• Синхронизация AD DS с решениями AD LDS | Обмен экспертами
• Проблема ADAMSync с userProxy и SID?
• Примеры файлов конфигурации ADAM | ServiceNow Docs
• ADAMSync 101 – Техническое сообщество Microsoft – 400165
• Синхронизация LDS с AD DS | кортик & Блог Брэда о Windows
• Синхронизация с доменными службами Active Directory