【IT168 專稿】前文介紹了AD LDS的基本概念和應用范疇(點擊)。本文我們共同了解一下AD LDS的具體安裝以及簡單應用操作。

一、安裝 AD LDS 服務器角色

1.? 單擊"開始"，然后單擊"服務器管理器"。

2.? 在控制臺樹中，右鍵單擊"角色"，然后單擊"添加角色"。

3.? 查看添加角色向導的"開始之前"頁上的信息，然后單擊"下一步"。

4.? 在"選擇服務器角色"頁的"角色"列表中，選中"Active Directory 輕型目錄服務"復選框，然后單擊"下一步"。

5.? 按照向導中的說明完成添加 AD LDS 服務器角色。

二、使用 AD LDS 實例

(1)創建新的 AD LDS 實例

1.? 單擊"開始"，指向"管理工具"，然后單擊"Active Directory 輕型目錄服務安裝向導"。

2.? 在"歡迎使用 Active Directory 輕型目錄服務安裝向導"頁中，單擊"下一步"。

3.? 在"安裝選項"頁中單擊"一個唯一實例"，然后單擊"下一步"。

4.? 在"實例名"頁中，提供要安裝的 AD LDS 實例的名稱。此名稱用于在本地計算機上唯一標識該 AD LDS 實例。接受默認名稱 instance1，然后單擊"下一步"。

5.? 在"端口"頁中，指定 AD LDS 實例用于通信的通信端口。AD LDS 可以使用 LDAP 和安全套接字層 (SSL) 進行通信；因此，您必須為每個端口提供值。

對于此練習，接受默認值 389 和 636，然后單擊"下一步"。

注：如果在使用以上任一默認端口的計算機上安裝 AD LDS，則 Active Directory 輕型目錄服務安裝向導將從 50000 開始自動查找第一個可用端口。例如，Active Directory 域服務 (AD DS) 使用端口 389 和 636，以及全局目錄服務器上的端口 3268 和 3269。因此，如果在域控制器上安裝 AD LDS，則 Active Directory 輕型目錄服務安裝向導將為 LDAP 端口提供默認值 50000 并為 SSL 端口提供默認值 50001。

6.? 在"應用程序目錄分區"頁中，您可以通過單擊"是，創建一個應用程序目錄分區"創建一個應用程序目錄分區(或命名上下文)。或者，您可以單擊"不，不要創建一個應用程序目錄分區"，在此情況下，您必須在安裝后手動創建一個應用程序目錄分區。單擊"是，創建一個應用程序目錄分區"。

鍵入 o=Microsoft,c=US 作為此應用程序目錄分區的可分辨名稱，然后單擊"下一步"。

注：AD LDS 支持頂級目錄分區的 X.500 樣式和域名系統 (DNS) 樣式可分辨名稱。

7.? 在"文件位置"頁中，您可以查看和更改 AD LDS 數據和恢復(日志)文件的安裝目錄。默認情況下，AD LDS 數據和恢復文件安裝在 %ProgramFiles%\Microsoft ADAM\instancename\data 中，其中 instancename 表示在"實例名"頁中指定的 AD LDS 實例名。單擊"下一步"接受默認文件位置。

8.? 在"服務帳戶選擇"頁中，選擇要用作 AD LDS 服務帳戶的帳戶。選擇的帳戶確定運行 AD LDS 實例所在的安全上下文。Active Directory 輕型目錄服務安裝向導默認使用"網絡服務帳戶"。單擊"下一步"接受"網絡服務帳戶"默認值。或者，如果將 AD LDS 安裝在域控制器上，則單擊"本帳戶"，然后選擇域用戶帳戶用作 AD LDS 服務帳戶。

9.? 在"AD LDS 管理員"頁中，選擇一個用戶或組作為 AD LDS 實例的默認管理員。所選擇的用戶或組將對 AD LDS 實例擁有完全的管理控制權限。默認情況下，Active Directory 輕型目錄服務安裝向導指定當前登錄的用戶。可以將此選擇更改為網絡上任何本地(或域)帳戶(或組)。單擊默認值"當前登錄的用戶"，然后單擊"下一步"。

10.? 在"導入 LDIF 文件"頁中，可以將架構 .ldf 文件導入 AD LDS 實例。

11.? "準備安裝"頁面使您有機會檢查安裝選擇。單擊"下一步"之后，Active Directory 輕型目錄服務安裝向導將在計算機上復制文件和安裝 AD LDS。

12.? 當 Active Directory 輕型目錄服務安裝向導完成安裝 AD LDS 時，將顯示此消息："您已成功完成 Active Directory 輕型目錄服務安裝向導。"當"正在完成 Active Directory 輕型目錄服務安裝向導"頁面出現時，單擊"完成"關閉向導。

注：如果 Active Directory 輕型目錄服務安裝向導未成功完成，將在"摘要"頁中顯示描述失敗原因的錯誤消息。

注：如果在"摘要"頁面之前的 Active Directory 輕型目錄服務安裝向導中出現錯誤，您可以查看出現的錯誤消息。另外，您可以依次單擊"開始"、"運行"，然后鍵入任一以下命令：

%windir%\Debug\ADAMSsetup.log

%windir%\Debug\ADAMSsetup_loader.log

ADAMsetup.log 和 ADAMsetup_loader.log 文件包含可以幫助您找到造成 AD LDS 安裝失敗的原因的信息。

(2)執行 AD LDS 實例的無人參與安裝

1.? 使用任意文本編輯器，創建新的文本文件。或者，可以復制以下示例應答文件，并將其粘貼到應答文件中。

[ADAMInstall]

; The following line specifies to install a unique ADAM instance.

InstallType=Unique

; The following line specifies the name to be assigned to the new instance.

InstanceName=MyFirstInstance

; The following line specifies the communications port to use for LDAP.

LocalLDAPPortToListenOn=389

; The following line specifies an application partition to create

NewApplicationPartitionToCreate="o=microsoft,c=us"

; The following line specifies the directory to use for ADAM data files.

DataFilesPath=C:\Program Files\Microsoft ADAM\instance1\data

; The following line specifies the directory to use for ADAM log files.

LogFilesPath=C:\Program Files\Microsoft ADAM\instance1\data

; The following line specifies the .ldf files to import into the ADAM schema.

ImportLDIFFiles="ms-inetorgperson.ldf" "ms-user.ldf"

2.? 指定安裝參數(將在以下緊接著此過程的表中描述)，然后保存應答文件。

3.? 在命令提示符下(或在批處理文件或腳本文件中)，更改到包含 AD LDS 安裝文件的驅動器和目錄。

若要打開命令提示符，請依次單擊"開始"、"運行"，并鍵入 cmd。

4.? 鍵入下列命令：

%systemroot%\ADAM\adaminstall.exe /answer:drive:\pathname\filename.txt"

其中 drive:\pathname\filename.txt 表示應答文件的驅動器、路徑和文件名。(該命令要求引號。)

(3)將數據導入 AD LDS 實例

可以在安裝實例的過程中將數據導入 AD LDS 實例(使用 Active Directory 輕型目錄服務安裝向導中的"導入 LDIF 文件"頁面)，或者在創建實例后的任何時候通過使用 ldifde 命令行工具手動執行，該命令行工具可以創建、修改和刪除目錄對象。您還可以使用 ldifde 擴展架構并將用戶和組信息導出到其他應用程序或服務。例如，可以使用 ldifde 從另一個目錄服務導出目錄對象，然后使用 ldifde 將目錄對象導入某個 AD LDS 實例。

AD LDS Administrators 組中的成員身份或等效身份是完成此過程的最低要求。查看有關使用適當帳戶和組成員關系的詳細信息，請訪問 http://go.microsoft.com/fwlink/?LinkId=83477(可能為英文鏈接)。默認情況下，在 AD LDS 安裝過程中指定為 AD LDS 管理員的安全主體會變成配置分區中 Administrators 組的成員。

使用 ldifde 導入或導出目錄對象的步驟

1.? 打開命令提示符。若要打開命令提示符，請單擊"開始"，右鍵單擊"命令提示符"，然后單擊"用管理員帳戶運行"。

2.? 執行下列操作之一：

－ 若要導入目錄對象，請在命令提示符下，鍵入以下命令，然后按 Enter：

ldifde -i -f -s : -m -a

－ 若要導出目錄對象，請在命令提示符下，鍵入以下命令，然后按 Enter：

ldifde -e -f -s : -m -a

總結

以上是生活随笔為你收集整理的adlds文件服务器,Windows Server 2008：AD LDS应用攻略的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。