Para sincronizar los datos de un bosque de los Servicios de dominio de Active Directory (AD DS) con el conjunto de configuración de una instancia de Active Directory Lightweight Directory Services (AD LDS), siga estos dos pasos:

  1. Prepare la instancia de AD LDS para su sincronización.

  2. Sincronice los datos.

Normalmente, el primer paso sólo se realiza una vez. El segundo paso se realiza siempre que desee actualizar la instancia de AD LDS.

Para completar este procedimiento, debe pertenecer como mínimo al grupo Administradores de la instancia de AD LDS. De forma predeterminada, la entidad de seguridad que especifique como administrador de AD LDS durante su instalación se convertirá en miembro del grupo Administradores de la partición de configuración. Para obtener más información acerca de los grupos de AD LDS, consulte Descripción de los usuarios y grupos de AD LDS.

Preparación de la instancia de AD LDS para su sincronización

Para preparar la instancia de AD LDS para su sincronización

  1. Abra una ventana del símbolo del sistema.

  2. Escriba el siguiente comando en el símbolo del sistema y presione ENTRAR:

    cd %windir%\adam

  3. Realice una de estas acciones:

    • Para preparar la sincronización de una instancia de AD LDS con un bosque de Windows Server 2003, escriba el siguiente comando y presione ENTRAR:

      ldifde -i -u -f ms-adamschemaw2k3.ldf -s server:port -b user_name domain password -j . -c "cn=Configuration,dc=X" #configurationNamingContext

    • Para preparar la sincronización de una instancia de AD LDS con un bosque de Windows Server 2008 R2, escriba el siguiente comando y presione ENTRAR:

      ldifde -i -u -f ms-adamschemaw2k8.ldf -s server:port -b user_name domain password -j . -c "cn=Configuration,dc=X" #configurationNamingContext

    Importante

    No olvide incluir el punto (.) entre -j y -c.

  4. Escriba el siguiente comando y presione ENTRAR:

    ldifde -i -s server:port -c CN=Configuration,DC=X #ConfigurationNamingContext -f MS-AdamSyncMetadata.ldf

  5. Escriba el siguiente comando y presione ENTRAR:

    notepad MS-AdamSyncConf.xml

  6. En el Bloc de notas, efectúe los siguientes cambios en el contenido del archivo de configuración:

    • Sustituya el valor de <source-ad-name> por el nombre del controlador de dominio de AD DS de origen.

    • Sustituya el valor de <source-ad-partition> por el nombre distintivo del dominio de origen.

    • Sustituya el valor de <source-ad-account> por el nombre de una cuenta del grupo Admins. del dominio del dominio de origen.

    • Sustituya el valor de <account-domain> por el nombre DNS (Sistema de nombres de dominio) completo del dominio de origen.

    • Sustituya el valor de <target-dn> por el nombre de la partición de la instancia de AD LDS de destino.

    • Sustituya el valor de <base-dn> por el nombre distintivo base del dominio de origen.

  7. En el Bloc de notas, en el menú Archivo, haga clic en Guardar como, escriba un nombre nuevo para el archivo, haga clic en Guardar y cierre el Bloc de notas.

  8. En el símbolo del sistema, escriba el siguiente comando, sustituyendo xml_file por el nombre del archivo del paso anterior, y presione ENTRAR:

    adamsync /install server:port .xml_file

Una vez preparada la instancia de AD LDS para la sincronización, puede realizar el siguiente procedimiento como precise para sincronizar los datos del bosque de AD DS especificado con la instancia de AD LDS.

Sincronización de los datos del bosque de AD DS con una instancia de AD LDS

Para sincronizar los datos del bosque de AD DS con una instancia de AD LDS

  • En el símbolo del sistema, escriba el siguiente comando y presione ENTRAR:

    adamsync /sync server:port configuration_dn /log

Consideraciones adicionales

  • Para abrir el símbolo del sistema, haga clic en Inicio, haga clic con el botón secundario en Símbolo del sistema y, a continuación, haga clic en Ejecutar como administrador.

  • En la tabla siguiente, se incluyen los parámetros de los procedimientos anteriores y otros parámetros de adamsync utilizados con frecuencia. Para obtener más información acerca de los parámetros de adamsync, escriba adamsync /? en el símbolo del sistema y presione ENTRAR.

    Parámetro Descripción

    /?

    Muestra las opciones de la línea de comandos.

    /i o bien /install input_file

    Instala la configuración incluida en el archivo de entrada especificado.

    /sync configuration_dn

    Sincroniza la configuración especificada.

    /fs configuration_dn

    Realiza una sincronización de replicación completa para la configuración especificada.

    /ageall configuration_dn

    Realiza una búsqueda para detectar registros obsoletos para la configuración especificada. Una búsqueda para detectar registros obsoletos determina, tras buscar objetos de AD LDS en AD DS, si los objetos de AD LDS de una configuración se eliminaron de AD DS.

    /so configuration_dn object_dn

    Realiza una sincronización de replicación para el objeto especificado en la configuración especificada. Utilice el nombre distintivo del objeto.

  • Debe poseer acceso de lectura o Dirsync a los objetos o particiones del bosque de AD DS que desee sincronizar.

  • Debe poseer control total de una partición del directorio de aplicaciones en una instancia de AD LDS para ejecutar este comando.

Referencias adicionales

Tabla de contenido