Az Active Directory Lightweight Directory-szolgáltatásokban (AD LDS) az ADSI-szerkesztő beépülő modullal vagy címtárbarát alkalmazásokkal felügyelhetők a felhasználók és a csoportok. További információt az AD LDS-felhasználókról és -csoportokról Az Active Directory Lightweight Directory-szolgáltatások felhasználóinak és csoportjainak ismertetése című témakörben talál.

Ha felhasználókat szeretne létrehozni az AD LDS szolgáltatásban, először importálja a szolgáltatáshoz tartozó választható felhasználói osztályokat az AD LDS-sémába. Ezek a felhasználói osztályok importálható LDF-fájlokban találhatók, amelyek az AD LDS szolgáltatást futtató számítógép %windir%\adam mappájában találhatók.

Az eljárás végrehajtásához legalább az Active Directory Lightweight Directory-szolgáltatások példányának Rendszergazdák csoportjához kell tartoznia. Az AD LDS telepítése közben AD LDS-rendszergazdaként definiált rendszerbiztonsági tag alapértelmezés szerint egyben a konfigurációs partíció Rendszergazdák csoportjának tagja is lesz. További információt az AD LDS-csoportokról Az Active Directory Lightweight Directory-szolgáltatások felhasználóinak és csoportjainak ismertetése című témakörben talál.

AD LDS-felhasználó felvétele a címtárba

  1. Nyissa meg az ADSI-szerkesztő segédprogramot.

  2. Hozzon létre kapcsolatot és kötést azzal az AD LDS-példánnyal és -címtárpartícióval, amelyhez a felhasználót hozzá szeretné adni. További információkat a következő témakörben talál: Active Directory LDS-példány kezelése az ADSI-szerkesztővel.

  3. A konzolfán kattintson duplán arra a címtárpartícióra, amelyhez a felhasználót hozzá szeretné adni.

  4. A konzolfán kattintson a jobb gombbal arra a tárolóra, amelyhez felhasználót szeretne hozzáadni, mutasson az Új pontra, majd kattintson az Objektum parancsra.

  5. A Válasszon egy osztályt mezőben jelölje ki a használni kívánt osztályt (user, inetOrgPerson, person vagy OrganizationalPerson), és kattintson a Tovább gombra.

  6. Az Érték mezőbe írja be az új felhasználó köznapi nevét (CN attribútumát), és kattintson a Tovább gombra.

  7. Ha további attribútumokat is meg szeretne adni, kattintson az Egyéb attribútumok gombra.

  8. Miután megadta a további attribútumokat az új felhasználóhoz, kattintson a Befejezés gombra.

További szempontok

  • Az ADSI-szerkesztő csak olyan számítógépen érhető el, amelyen telepítve van az AD LDS-kiszolgálói szerepkör. Az eszköz megnyitásához kattintson a Start gombra, mutasson a Felügyeleti eszközök pontra, majd kattintson az ADSI-szerkesztő parancsra.

  • Alapértelmezés szerint a felhasználó létrehozásakor a rendszer engedélyez egy AD LDS-felhasználói fiókot. Az ADSI-szerkesztővel létrehozott AD LDS-felhasználói fiókhoz azonban kezdetben nincs jelszó megadva. Windows Server 2008 R2 rendszerben futtatott AD LDS-példányok esetében ha helyi vagy tartományi jelszóházirendekben definiált korlátozások vannak érvényben, az AD LDS-felhasználói fiók alapértelmezés szerint le van tiltva. A fiók engedélyezése előtt meg kell adnia egy olyan jelszót a fiókhoz, amely megfelel a helyi vagy tartományi jelszóházirendekben definiált érvényben lévő korlátozásoknak.

  • Bármely objektumosztály használható rendszerbiztonsági tagként az AD LDS szolgáltatásban, ha definíciója tartalmazza a SecurityPrincipal statikus segédosztályt és a unicodePwd attribútumot.

  • A user, az inetOrgPerson és az OrganizationalPerson objektumosztály csak akkor érhető el, ha az AD LDS-felhasználói osztályokra vonatkozó definíciókat importálja a sémába.

  • Az eljárásban leírt műveletet az Active Directory-modul a Windows PowerShell környezethez nevű modul használatával is végrehajthatja. Az Active Directory-modul megnyitásához kattintson a Start menü Felügyeleti eszközök pontjára, majd kattintson az Active Directory-modul a Windows PowerShell környezethez parancsra. További információt az Active Directory LDS-felhasználó hozzáadása a címtárhoz (https://go.microsoft.com/fwlink/?LinkId=137802 (előfordulhat, hogy a lap angol nyelven jelenik meg)) című témakörben talál. A Windows PowerShell beépülő modullal kapcsolatban a Windows PowerShell (https://go.microsoft.com/fwlink/?LinkID=102372 (előfordulhat, hogy a lap angol nyelven jelenik meg)) című témakörben talál további információt.

További hivatkozások

Tartalom