使用 Ldp.exe 可将新的应用程序目录分区添加到现有 Active Directory 轻型目录服务 (AD LDS) 实例中。

AD LDS 实例的 Administrators 组中的成员身份是完成此过程所需的最低要求。默认情况下,在 AD LDS 安装过程中指定为 AD LDS 管理员的安全主体会变成配置分区中管理员组的成员。有关 AD LDS 组的详细信息,请参阅了解 AD LDS 用户和组

将应用程序目录分区添加到现有 AD LDS 实例中的步骤
  1. 打开 LDP,然后连接并绑定到 AD LDS 实例。有关详细信息,请参阅使用 Ldp.exe 管理 AD LDS 实例

  2. “浏览”菜单中,单击“添加子项”

  3. Dn 中,为应用程序分区键入一个可分辨名称。

  4. “编辑条目”下,在“属性”框中键入 ObjectClass,并在“值”框中键入 container,然后单击 Enter

  5. “编辑条目”下,在“属性”框中键入 instanceType,并在“值”框中键入 5,然后单击 Enter

  6. 单击“运行”

    添加新的应用程序目录分区后,会在细节窗格中显示以下信息:

    已添加 {distinguished name}

    其中 distinguished name 是在步骤 3 中键入的可分辨名称。

  7. 单击“关闭”

其他注意事项

  • 若要打开 Ldp,请单击“开始”,指向“运行”,键入 ldp,然后单击“确定”

  • 应用程序目录分区可以属于任何对象类,但它们的 instanceType 属性值必须为 5

其他参考


目录