Administrowanie użytkownikami i grupami w usługach LDS w usłudze Active Directory (AD LDS, Active Directory Lightweight Directory Services) można realizować za pomocą przystawki Edytor ADSI lub za pomocą aplikacji obsługujących katalogi. Aby uzyskać informacje na temat użytkowników i grup w usługach LDS w usłudze AD, zobacz temat Opis użytkowników i grup usług LDS w usłudze AD.

Aby tworzyć użytkowników w usługach LDS w usłudze AD, należy najpierw zaimportować opcjonalne klasy użytkowników dostarczane z usługami LDS w usłudze AD do schematu tych usług. Te klasy użytkowników są dostarczane w przeznaczonych do importowania plikach ldf, które można znaleźć w katalogu %windir%\adam na komputerze z zainstalowanymi usługami LDS w usłudze AD.

Minimalnym wymaganiem do wykonania tej procedury jest członkostwo w grupie Administratorzy wystąpienia usług LDS w usłudze AD. Domyślnie podmiot zabezpieczeń określony jako administrator usług LDS w usłudze AD podczas instalacji tych usług staje się członkiem grupy Administratorzy w partycji konfiguracji. Aby uzyskać więcej informacji na temat grup usług LDS w usłudze AD, zobacz temat Opis użytkowników i grup usług LDS w usłudze AD.

Aby dodać grupę usług LDS w usłudze AD do katalogu

  1. Otwórz przystawkę Edytor ADSI.

  2. Nawiąż połączenie i utwórz powiązanie z wystąpieniem usług LDS w usłudze AD‏, do którego ma zostać dodana grupa. Aby uzyskać więcej informacji, zobacz temat Zarządzanie wystąpieniem usług LDS w usłudze AD za pomocą przystawki Edytor ADSI.

  3. W drzewie konsoli kliknij dwukrotnie partycję katalogu, do której chcesz dodać grupę.

  4. W drzewie konsoli kliknij prawym przyciskiem myszy kontener, do którego chcesz dodać grupę, wskaż polecenie Nowy, a następnie kliknij polecenie Obiekt.

  5. W polu Wybierz klasę kliknij klasę Grupa, a następnie kliknij przycisk Dalej.

  6. W polu Wartość wpisz nazwę pospolitą (CN) nowej grupy, a następnie kliknij przycisk Dalej.

  7. Jeśli chcesz ustawić wartości innych atrybutów, kliknij przycisk Więcej atrybutów.

  8. Po ustawieniu wartości wszystkich niezbędnych atrybutów nowej grupy kliknij przycisk Zakończ.

Uwagi dodatkowe

  • Aby otworzyć przystawkę Edytor ADSI, na komputerze z zainstalowaną rolą serwera usług LDS w usłudze AD kliknij przycisk Start, kliknij polecenie Narzędzia administracyjne, a następnie kliknij polecenie Edytor ADSI.

  • Wpisywana wartość atrybutu groupType, 2147483650 (0x80000002 w zapisie szesnastkowym), oznacza grupę typu „konto”.

  • Zadanie opisane w niniejszej procedurze można również wykonać przy użyciu programu Moduł usługi Active Directory dla środowiska Windows PowerShell. Aby otworzyć program Moduł usługi Active Directory, kliknij przycisk Start, kliknij opcję Narzędzia administracyjne, a następnie kliknij polecenie Moduł usługi Active Directory dla środowiska Windows PowerShell. Aby uzyskać więcej informacji, zobacz artykuł o dodawaniu grupy usług LDS w usłudze AD do katalogu (https://go.microsoft.com/fwlink/?LinkId=137810 (strona może zostać wyświetlona w języku angielskim)). Więcej informacji o środowisku Windows PowerShell można znaleźć na poświęconej mu stronie (https://go.microsoft.com/fwlink/?LinkID=102372 (strona może zostać wyświetlona w języku angielskim)).

Dodatkowe informacje

Spis treści