Active Directory ライトウェイト ディレクトリ サービス (AD LDS) では、ユーザーおよびグループに与えられているアクセス許可に基づいて、ディレクトリ データへのアクセスが制御されます。AD LDS では、AD LDS グループのメンバーに Windows ユーザーと AD LDS ユーザーを同時に含めることができます。AD LDS には、4 つの既定の役割に基づくグループがあります。必要に応じて、追加の AD LDS グループを作成できます。AD LDS ユーザーを作成するには、AD LDS で提供されるユーザー オブジェクト クラス定義を最初にインポートする必要があります。または、独自のユーザー オブジェクト定義を指定できます。
| タスク | 参照先 |
|---|---|
|
AD LDS ユーザーおよびグループについての説明を読みます。 |
|
|
ユーザー クラスを含めるために、インスタンスのスキーマを拡張します。 |
|
|
ユーザーをディレクトリに追加します。 |
|
|
メンバーを AD LDS グループに追加します。 |