Active-Directory-轻型目录服务入门循序渐进指南.docx

ActiveDirectory轻型目录效劳入门循序渐进指南

更新时间:2007年9月

应用到:WindowsServer2008

以前称为ActiveDirectory应用程序模式(ADAM)的ActiveDirectory(R)轻型目录效劳(ADLDS)是一种轻型目录访问协议(LDAP)目录效劳，对启用目录的应用程序提供数据存储和检索支持，无需ActiveDirectory域效劳(ADDS)要求的依存关系。可以在一台计算机上同时运行多个ADLDS实例，每个ADLDS实例都有一个独立管理的架构。

有关ADLDS的详细信息，请参阅ActiveDirectory轻型目录效劳概述()〔可能为英文网页〕。

有关配置ADAM的详细信息，请参阅“ADAM部署循序渐进指南”()〔可能为英文网页〕。

关于本指南

本指南描述了安装和运行ADLDS的过程。您可以使用本指南中的过程在小测试实验室环境中在正在运行WindowsServer?2008操作系统的效劳器上安装ADLDS。

当完本钱指南的步骤后，您将能够：

安装ADLDS效劳器角色和练习使用ADLDS实例。

练习使用ADLDS管理工具。

练习在ADLDS中创立和管理组织单位(OU)、组和用户。

练习创立和删除ADLDS应用程序目录分区。

查看、授予和拒绝ADLDS用户权限。

练习通过多种方式绑定到ADLDS实例。

练习管理ADLDS配置集。

备注

假设要尽可能成功地完本钱指南的目标，请务必按其显示顺序执行本指南中的步骤。

要求

在开始使用本指南中的步骤之前，请执行以下有关系统需求的操作：

具有至少一台测试计算机可用于安装ADLDS。为进行本指南中的以下练习，将在运行WindowsServer2008的计算机上安装ADLDS。

使用管理员帐户登录到WindowsServer2008。

为了到达本指南的目的，您可以在第一台测试计算机上安装ADLDS实例副本，如果您有第二台计算机可用，也可以将其安装在第二台计算机上。

ADLDS入门步骤

以下各局部提供有关安装ADLDS的循序渐进介绍。这些局部提供图形用户界面(GUI)和命令行这两种备份和复原ADLDS的方法〔如果适用〕。

步骤1：安装ADLDS效劳器角色

步骤2：练习使用ADLDS实例

步骤3：练习使用ADLDS管理工具

步骤4：练习管理ADLDS组织单位、组和用户

步骤5：练习使用应用程序目录分区

步骤6：练习管理授权

步骤7：练习管理身份验证

步骤8：练习管理配置集

有关详细信息，请参阅附录A：为ADLDS配置LDAPoverSSL要求和AppendixB:UpgradingfromADAMtoADLDS。

步骤1：安装ADLDS效劳器角色

更新时间:2007年9月

应用到:WindowsServer2008

可以使用以下过程在运行WindowsServer2008的计算机上安装ActiveDirectory轻型目录效劳(ADLDS)效劳器角色。

本地Administrators组中的成员身份或同等身份是完成此过程所需的最低要求。查看有关使用适当帐户和组成员关系的详细信息，请访问本地默认组和域默认组(://go.microsoft/fwlink/?LinkId=83477)〔可能为英文链接〕。

安装ADLDS效劳器角色的步骤

单击“开始”，然后单击“效劳器管理器”。

在控制台树中，右键单击“角色”，然后单击“添加角色”。

查看添加角色向导的“开始之前”页上的信息，然后单击“下一步”。

在“选择效劳器角色”页的“角色”列表中，选中“ActiveDirectory轻型目录效劳”复选框，然后单击“下一步”。

按照向导中的说明完成添加ADLDS效劳器角色。

步骤2：练习使用ADLDS实例

更新时间:2007年9月

应用到:WindowsServer2008

既然您已安装ActiveDirectory轻型目录效劳(ADLDS)效劳器角色，即可开始使用ADLDS实例。这包含以下任务：

创立新的ADLDS实例

将数据导入ADLDS实例

创立新的ADLDS实例

在ADLDS中，“效劳实例”〔或者简称“实例”〕是指ADLDS目录效劳的单个运行副本。在同一计算机上可以同时运行ADLDS的多个实例。ADLDS目录效劳的每个