Zum Steuern des Zugriffs auf Verzeichnisdaten verwendet Active Directory Lightweight Directory Services (AD LDS) die Berechtigungen, die Benutzern und Gruppen erteilt werden. AD LDS unterstützt die gleichzeitige Verwendung von Windows-Benutzern und AD LDS-Benutzern als Mitglieder von AD LDS-Gruppen. AD LDS stellt vier rollenbasierte Standardgruppen bereit. Bei Bedarf können Sie weitere AD LDS-Gruppen erstellen. Zum Erstellen von AD LDS-Benutzern müssen Sie zunächst die mit AD LDS bereitgestellten Benutzerobjekt-Klassendefinitionen importieren oder eigene Benutzerobjektdefinitionen angeben.
| Aufgabe | Verweis |
|---|---|
|
Informationen zu AD LDS-Benutzern und -Gruppen. |
|
|
Erweitern des Schemas einer Instanz, um Benutzerklassen einzuschließen. |
|
|
Hinzufügen von Benutzern zum Verzeichnis. |
|
|
Hinzufügen von Mitgliedern zu AD LDS-Gruppen. |
Hinzufügen oder Entfernen von Mitgliedern zu bzw. aus einer AD LDS-Gruppe |