activedirectory应用程序模式(adam)指南(编辑修改稿)

activedirectory应用程序模式(adam)指南(编辑修改稿)内容摘要：

rosoft,c=US 此名称是在安装过程中创建的应用程序分区的可分辨名称。 8. 在 “ 用这些凭据连接 ” 下，单击 “ 当前登录用户的帐户 ”。 现在， “ 连接设置 ” 对话框如下所示： ADAM 分步指南 21 9. 单击 “ 确定 ”。 ADAM ADSI Edit 管理单元如下所示： 10. 在控制台树中，双击 ADAM demo，然后双击 O=Microsoft,c=US。 ADAM ADSI Edit 管理单元显示应用程序 目录分区： ADAM 分步指南 22 11. 在控制台树中，单击任意容器以查看该容器中的对象。 例如，单击 CN=Roles。 12. 要打开 ADAM 实例上的其他目录分区，在控制台树中，单击 ADAM ADSI Edit，然后在“ 操作 ” 菜单上，单击 “ 连接到 ”。 13. 如下所示填写 “ 连接设置 ” 对话框，然后单击 “ 确定 ”。 ADAM 分步指南 23 现在， “ 连接设置 ” 对话框如下所示： ADAM 分步指南 24 现在可以浏览 ADAM 实例的配置目录分区的内容。 14. 要关闭 ADAM ADSI Edit，在 “ 文件 ” 菜单上，单击 “ 退出 ”。 配置 “ADAM 架构 ” 管理 单元管理工具 可以使用另一个 ADAM 管理工具 “ADAM 架构 ” 管理单元来管理 ADAM 架构。 如果使用过“Active Directory 架构 ” 管理单元，那么对 “ADAM 架构 ” 管理单元应很熟悉。 要使用“ADAM 架构 ” 管理单元，需要按照以下过程所述为其创建 MMC 文件。 为 “ADAM 架构 ” 管理单元创建 MMC 文件 1. 依次单击 “ 开始 ” 、 “ 运行 ” ，键入 mmc /a，然后单击 “ 确定 ”。 2. 在 “ 文件 ” 菜单上，单击 “ 添加 /删除管理单元 ” ，然后单击 “ 添加 ”。 3. 在 “ 可用的独立管理单元 ” 中， 依次单击 “ADAM 架构 ” 、 “ 添加 ” 、 “ 关闭 ” ，然后单击 “ 确定 ”。 4. 要保存该控制台，在 “ 文件 ” 菜单中，单击 “ 保存 ”。 5. 在 “ 文件名 ” 中，键入以下内容，然后单击 “ 保存 ”。 %windir%\system32\ “ADAM 架构 ” 管理单元如下所示： ADAM 分步指南 25 6. 要通过 “ADAM 架构 ” 连接到 ADAM 实例，在控制台树中，右键单击 “ADAM 架构 ” ，再单击 “ 更改 ADAM 服务器 ” ，然后如下所示填写对话框： 7. 单击 “ 确定 ”。 现在， “ADAM 架构 ” 管理单元如 下所示。 可以浏览和查看 ADAM 架构ADAM 分步指南 26 类和属性： 8. 在 “ 开始 ” 菜单上为 “ADAM 架构 ” 管理单元创建快捷方式： a. 右键单击 “ 开始 ” ，单击 “ 打开所有用户 ” ，双击 “ 程序 ” 文件夹，然后双击 ADAM 文件夹。 b. 在 “ 文件 ” 菜单上，指向 “ 新建 ” ，然后单击 “ 快捷方式 ”。 c. 在 “ 创建快捷方式向导 ” 中，在 “ 请键入项目的位置 ” 中键入 ，然后单击 “ 下一步 ”。 d. 在 “ 选择程序标题 ” 页上，在 “ 键入该快捷方式的名称 ” 中键入 “ADAM 架构 ” ，然后单击 “ 完成 ”。 使用 ADSchemaAnalyzer 可以使用 ADSchemaAnalyzer 帮助将 Active Directory 架构迁移到 ADAM、从一个 ADAM 实例迁移到另一个实例或从任何 LDAP 兼容目录迁移到 ADAM 实例。 可以使用 ADSchemaAnalyzer 加载目标（源）架构，标记要迁移的元素，然后将其导出到基础 ADAM 架构。 还可以比较两个架构。 ADAM 分步指南 27 要点 使用 ADSchemaAnalyzer 创建 LDIF 文件时，应同时加载目标架构和基础架构。 否则， ldifde 工具可能无法使用生成的 LDIF 文件。 使用 ADSchemaAnalyzer 创建 LDIF 文件 1. 单击 “ 开始 ” ，依次指向 “ 所有程序 ” 、 ADAM，再单击 “ADAM 工具命令提示 ” ，然后在命令提示符下键入： adschemaanalyzer 2. 要加载目标架构，单击 “ 文件 ” ，再单击 “ 加载目标架构 ” ，然后执行下列操作之一：  要将域 Active Directory 架构作为目标架构加载，在对话框中，键入用户名、密码和域，然后单击 “ 确定 ”。  要加载其他架构（例如 Active Directory 林或另一个 LDAP 兼容目录的架构），在对话框中，键入包含目标架构的目录的服务器名和端口，并根据需要键入用户名、密码和域，然后单击 “ 确定 ”。 3. 要将 ADAM 实例的架构作为基础架构加载，单击 “ 文件 ” ，再单击 “ 加载基础架构 ” ，然后在 “ 服务器 [:端口 ]” 中，键入 ADAM 实例的服务器名和端口。 4. 在对话框中，单击 “ 确定 ”。 5. 在生成的树中，标记所有要导出到基础架构的元素，方法是右键单击元素，然后选择下列选项之一：  Auto 会自动将元素标记为包含在导出中或从导出中排除。 如果将某个元素标记为 Auto (included)，则可以右键单击该元素，然后单击 “ 为什么自动包含 ?” 来查看元素的反向依存树。  Included 可将元素标记为在导出中包含该元素。 ADSchemaAnalyzer 标记所有相关的元素，如 superclasses、 auxClasses、 must/may contains、defaultObjectCategory 和 possSuperiors。 ADSchemaAnalyzer 包括包含的属性的属性集和链接的返回链接。  Excluded 可将元素标记为在导出中不包含该元素。 可以阻 止依存关系图中的某些路径。 例如，可能希望导入 domainDns，而不希望导入 samAccountDomain（后者是 domainDns 的一个 auxClass）。 可以排除某个完整的元素，如 samAccountDomain 类，或者可以排除某个关系；例如，可以从 domainDns 类删除 auxClass 引用。 如果排除了某个关系，则引用该元素的任何其他类继续会包含它。  Present 意味着该元素是目标服务器上的现有元素。 默认情况下，会将最上层ADAM 分步指南 28 的类标记为现有。 6. 要创建 LDIF 文件， 单击 “ 文件 ” ，然后单击 “ 创建 LDIF 文件 ”。 可以在 ADAM 工具命令提示下使用 ldifde 命令，将 LDIF 文件中的目标架构元素导入到基础 ADAM 架构。 LDIF 文件的开头包含执行此任务的完整说明。 使用 Active Directory to ADAM Synchronizer Active Directory to ADAM Synchronizer 是一个用于使 Active Directory 林中的数据与 ADAM 实例的配置集中的数据同步的命令行工具。 要点 Active Directory to ADAM Synchronizer 不会在 Active Directory 和 ADAM 之间同步用户密码。 在 Active Directory to ADAM Synchronizer 同步数据之前，需要满足两个先决条件：  ADAM 实例中的架构必须扩展为与 Windows Server 2020 Active Directory 林中的架构对象匹配。  必须为 Active Directory to ADAM Synchronizer 所需的架构对象扩展 ADAM 实 例中的架构。 注意 如果 ADAM 实例使用的端口不是默认端口 389，必须对 ldifde 使用 t port_number 选项。 初次使用 Active Directory to ADAM Synchronizer 1. 单击 “ 开始 ” ，指向 “ 所有程序 ” ，再单击 ADAM，然后单击 “ADAM 工具命令提示 ” 以在 ADAM 目录中打开一个命令窗口。 2. 要将 ADAM 架构扩展为与 Active Directory 中的默认 Windows Server 2020 架构对象匹配，在命令提示符下，在 一行上键入以下命令，然后按 Enter： ldifde i s localhost c CN=Configuration,DC=X ConfigurationNamingContext f 3. 要将 ADAM 架构扩展为包含 Active Directory to ADAM Synchronizer 所需的架构对象，在命令提示符下，在一行上键入以下命令，然后按 Enter： ldifde i s localhost:389 c CN=Configuration,DC=X ConfigurationNamingContext f 4. 使用适当的参数修改配置文件。 ADAM 分步指南 29 要点 不要将任何未使用的字段从此文件中删除。 5. 安装配置文件。 在命令提示符下，键入以下命令，然后按 Enter： ADAMSync /install localhost:389 %windir%\ADAM\ 6. 将 Active Directory 林中 的数据与 ADAM 配置集中的数据同步。 在命令提示符下，键入以下命令，然后按 Enter： ADAMSync /sync localhost:389 o=microsoft,c=US 使用 ADAM ADSI Edit 验证数据是否已同步。 设置应用程序数据 大多数情况下，使用希望应用程序存储的数据类型的对象类和属性定义来扩展 ADAM 架构。 与 Active Directory 相同， ADAM 中的架构也是可扩展的。 可以通过编程方式扩展 ADAM 架构，也可以使用 命令行工具进行扩展。 在下列练习中，您将：  第 1 步：将可选的用户类添加到 ADAM 架构。  第 2 步：将 ADAM 架构扩展为支持某个应用程序。  第 3 步：将应用程序数据导入 ADAM 实例。 注意 之后，您将通过 Windows 通讯簿应用程序使用在这些练习中导入的应用程序数据。 第 1 步：将可选的用户类添加到 ADAM 架构 可以在 ADAM 安装期间添加随 ADAM 提供的可选用户类，也可以使用 命令行工具手动进行添加。 如果在运行 “A ctive Directory 应用程序模式安装向导 ” 时导入了用户类定义 .ldf 文件，那么可以跳过此过程。 手动将可选的用户类添加到 ADAM 架构 1. 单击 “ 开始 ” ，指向 “ 所有程序 ” ，指向 ADAM，再单击 “ADAM 工具命令提示 ”。 ADAM 分步指南 30 2. 在命令提示符下，键入以下命令，然后按 Enter： ldifde i f s servername:portnumber k j . c CN=Schema,CN=Configuration,DC=X schemaNamingContext 其中 servername:portnumber 代表 ADAM 实例的计算机名和 LDAP 通信端口。 因为 ADAM 实例在本地计算机上运行，所以，也可以使用 localhost 作为计算机名。 注意 确保使用随 Windows Server 2020 R2 提供的 副本，而不是使用随以前版本的 ADAM 或 Windows 支持工具提供的副本。 现在， “ADAM 工具命令提示 ” 窗口应如下所示： 3. 键入以下命令，然后按 Enter： ldifde i f s servername:portnumber k j . c CN=Schema,CN=Configuration,DC=X schemaNamingContext 现在， “ADAM 工具命令提示 ” 窗口如下所示： ADAM 分步指南 31 在运行上述命令之后， ADAM 架构包含 ADAM 和 iOrgPerson 用户对象类。 使用“ADAM 架构 ” 管理单元查看 ADAM 架构，可以验证这一点。 第 2 步：将 ADAM 架构扩展为支持某个应用程序 在此练习中，您将通过添加 contacts 对象类再次扩展 ADAM 架构，并使用 ldifde 命令行工具再次进行扩展。