【笔记】AD ADS 与 AD FS

【广告ADS (AD轻型目录服务)】

◎ 微软的纯 LDAP 服务。
◎ 独立的程式,可装在网域内/外,可安装多个。
◎ 可透过 adamsync 同步 AD DS 的帐户资讯,但无法同步密码,除非透过别的工具,如微软的 FIM、我,但需要购买授权。
◎ 如果打算让外部使用单一帐号存取 LDAP 通讯录,可以考虑。


相关指令:

  ldifde -i -f ms-adamschemaw2k8.ldf -s localhost:389 -k -j . -c "cn=configuration,dc=X" #configurationNamingContext    adamsync /install localhost:389 C:\LDS\MS-AdamSyncConf.XML /passPrompt    adamsync /sync localhost:389 dc=ldap,dc=local /log C:\LDS\synclog.txt  

 

  # log 有出現錯誤的模組,可以在 MS-AdamSyncConf.XML 用 <exclude>extensionName</exclude> 先排除掉。    # <exclude>extensionName</exclude> 跟 <include>extensionName</include> 項目不能同時存在。    # 如果有多組 OU 要匯入,可以用多個 <base-dn>ou=a,dc=abc,dc=com</base-dn> 來匯入。  

 

【广告FS (广告联盟服务)】

◎ 主要用于 SSO (单点登录)。
AD FS 不是 LDAP
◎ 使用 SAML (类似 XML),若要在其他应用服务使用 AD FS,需要配合这部份。

 

【参考资料】

2 回应

  1. 廖阳 说: |

    不好意思,因为没有找到您的联络信息,请允许我在这里评论。

    你好,我是PearlMountain公司的产品推广担当,我叫廖阳。
    偶然看见您的博客,我对此非常感兴趣。

    我们公司有一款网络在线视频编辑软件,叫“FlexClip”,然后想给您提供高级版本给您体验一下。
    如果您喜欢的话,不知道是否能在您的博客上为这款软件写一篇感想呢?

    感兴趣的话,请邮件联系我,感谢您的支持。

    您好,我没有在评测软体,谢西讹您。

    陈方安生 回复 |

发表评论

请注意:: 评论审核已启用,可能会耽误您的评论. 有没有必要重新提交您的评论.