Para controlar o acesso aos dados de directório, os Serviços LDS do Active Directory (AD LDS) baseiam-se em permissões concedidas a utilizadores e grupos. O AD LDS suporta a utilização simultânea de utilizadores do Windows e do AD LDS como membros de grupos do AD LDS. O AD LDS fornece quatro grupos predefinidos baseados em funções. Pode criar grupos adicionais do AD LDS, conforme necessário. Para criar utilizadores do AD LDS, tem de importar primeiro definições da classe de objecto de utilizador fornecidas com o AD LDS, ou pode fornecer as suas próprias definições de objecto de utilizador.
| Tarefa | Referência |
|---|---|
|
Ler informações sobre utilizadores e grupos do AD LDS. |
|
|
Expandir o esquema de uma instância para incluir classes de utilizador. |
|
|
Adicionar utilizadores ao directório. |
|
|
Adicionar membros a grupos do AD LDS. |