Administrowanie użytkownikami i grupami w usługach LDS w usłudze Active Directory (AD LDS, Active Directory Lightweight Directory Services) można realizować za pomocą przystawki Edytor ADSI lub za pomocą aplikacji obsługujących katalogi. Aby uzyskać informacje na temat użytkowników i grup w usługach LDS w usłudze AD, zobacz temat Opis użytkowników i grup usług LDS w usłudze AD.
Aby tworzyć użytkowników w usługach LDS w usłudze AD, należy najpierw zaimportować opcjonalne klasy użytkowników dostarczane z usługami LDS w usłudze AD do schematu tych usług. Te klasy użytkowników są dostarczane w przeznaczonych do importowania plikach ldf, które można znaleźć w katalogu %windir%\adam na komputerze z zainstalowanymi usługami LDS w usłudze AD.
Minimalnym wymaganiem do wykonania tej procedury jest członkostwo w grupie Administratorzy wystąpienia usług LDS w usłudze AD. Domyślnie podmiot zabezpieczeń określony jako administrator usług LDS w usłudze AD podczas instalacji tych usług staje się członkiem grupy Administratorzy w partycji konfiguracji. Aby uzyskać więcej informacji na temat grup usług LDS w usłudze AD, zobacz temat Opis użytkowników i grup usług LDS w usłudze AD.
Aby dodać grupę usług LDS w usłudze AD do katalogu |
Otwórz przystawkę Edytor ADSI.
Nawiąż połączenie i utwórz powiązanie z wystąpieniem usług LDS w usłudze AD, do którego ma zostać dodana grupa. Aby uzyskać więcej informacji, zobacz temat Zarządzanie wystąpieniem usług LDS w usłudze AD za pomocą przystawki Edytor ADSI.
W drzewie konsoli kliknij dwukrotnie partycję katalogu, do której chcesz dodać grupę.
W drzewie konsoli kliknij prawym przyciskiem myszy kontener, do którego chcesz dodać grupę, wskaż polecenie Nowy, a następnie kliknij polecenie Obiekt.
W polu Wybierz klasę kliknij klasę Grupa, a następnie kliknij przycisk Dalej.
W polu Wartość wpisz nazwę pospolitą (CN) nowej grupy, a następnie kliknij przycisk Dalej.
Jeśli chcesz ustawić wartości innych atrybutów, kliknij przycisk Więcej atrybutów.
Po ustawieniu wartości wszystkich niezbędnych atrybutów nowej grupy kliknij przycisk Zakończ.
Uwagi dodatkowe
-
Aby otworzyć przystawkę Edytor ADSI, na komputerze z zainstalowaną rolą serwera usług LDS w usłudze AD kliknij przycisk Start, kliknij polecenie Narzędzia administracyjne, a następnie kliknij polecenie Edytor ADSI.
-
Wpisywana wartość atrybutu groupType, 2147483650 (0x80000002 w zapisie szesnastkowym), oznacza grupę typu „konto”.
- Zadanie opisane w niniejszej procedurze można również wykonać przy użyciu programu Moduł usługi Active Directory dla środowiska Windows PowerShell. Aby otworzyć program Moduł usługi Active Directory, kliknij przycisk Start, kliknij opcję Narzędzia administracyjne, a następnie kliknij polecenie Moduł usługi Active Directory dla środowiska Windows PowerShell. Aby uzyskać więcej informacji, zobacz artykuł o dodawaniu grupy usług LDS w usłudze AD do katalogu (
https://go.microsoft.com/fwlink/?LinkId=137810 (strona może zostać wyświetlona w języku angielskim) ). Więcej informacji o środowisku Windows PowerShell można znaleźć na poświęconej mu stronie (https://go.microsoft.com/fwlink/?LinkID=102372 (strona może zostać wyświetlona w języku angielskim) ).