Pour contrôler l’accès aux données d’annuaire, les services AD LDS (Active Directory Lightweight Directory Services) s’appuient sur les autorisations octroyées aux utilisateurs et aux groupes. Les services AD LDS prennent en charge l’utilisation simultanée des utilisateurs Windows et des utilisateurs AD LDS comme membres des groupes AD LDS. Les services AD LDS (Active Directory Lightweight Directory Services) fournissent par défaut quatre groupes basés sur des rôles. Si nécessaire, vous pouvez créer des groupes AD LDS supplémentaires. Pour créer des utilisateurs AD LDS, vous devez d’abord importer les définitions de classes d’objets utilisateur fournies avec les services AD LDS (Active Directory Lightweight Directory Services), ou vous pouvez fournir vos propres définitions d’objets utilisateur.
| Tâche | Référence |
|---|---|
|
Consulter les informations sur les utilisateurs et les groupes AD LDS. |
|
|
Étendre le schéma d’une instance pour inclure des classes d’utilisateur. |
|
|
Ajouter des utilisateurs à l’annuaire. |
|
|
Ajouter des membres à des groupes AD LDS. |