使用 Ldp.exe 可将新的应用程序目录分区添加到现有 Active Directory 轻型目录服务 (AD LDS) 实例中。
AD LDS 实例的 Administrators 组中的成员身份是完成此过程所需的最低要求。默认情况下,在 AD LDS 安装过程中指定为 AD LDS 管理员的安全主体会变成配置分区中管理员组的成员。有关 AD LDS 组的详细信息,请参阅了解 AD LDS 用户和组。
将应用程序目录分区添加到现有 AD LDS 实例中的步骤 |
打开 LDP,然后连接并绑定到 AD LDS 实例。有关详细信息,请参阅使用 Ldp.exe 管理 AD LDS 实例。
在“浏览”菜单中,单击“添加子项”。
在 Dn 中,为应用程序分区键入一个可分辨名称。
在“编辑条目”下,在“属性”框中键入 ObjectClass,并在“值”框中键入 container,然后单击 Enter。
在“编辑条目”下,在“属性”框中键入 instanceType,并在“值”框中键入 5,然后单击 Enter。
单击“运行”。
添加新的应用程序目录分区后,会在细节窗格中显示以下信息:
已添加 {distinguished name}
其中 distinguished name 是在步骤 3 中键入的可分辨名称。
单击“关闭”。
其他注意事项
-
若要打开 Ldp,请单击“开始”,指向“运行”,键入 ldp,然后单击“确定”。
-
应用程序目录分区可以属于任何对象类,但它们的 instanceType 属性值必须为 5。