您可以通过 ADSI 编辑器管理单元或启用目录的应用程序管理 Active Directory 轻型目录服务 (AD LDS) 中的用户和组。有关 AD LDS 中用户和组的信息,请参阅了解 AD LDS 用户和组

若要在 AD LDS 中创建用户,必须首先将随 AD LDS 提供的可选用户类导入 AD LDS 架构中。这些用户类是在可导入的 .ldf 文件中提供的,该文件可在安装 AD LDS 的计算机上的 %windir%\adam 目录中找到。

AD LDS 实例的 Administrators 组中的成员身份是完成此过程所需的最低要求。默认情况下,在 AD LDS 安装过程中指定为 AD LDS 管理员的安全主体会变成配置分区中管理员组的成员。有关 AD LDS 组的详细信息,请参阅了解 AD LDS 用户和组

将 AD LDS 组添加到目录中的步骤
  1. 打开 ADSI 编辑器。

  2. 连接并绑定到要添加组的 AD LDS 实例。有关详细信息,请参阅使用 ADSI 编辑器管理 AD LDS 实例

  3. 在控制台树中,双击要添加该组的目录分区。

  4. 在控制台树中,右键单击要添加该组的容器,指向“新建”,然后单击“对象”

  5. “选择类”中单击“组”,然后单击“下一步”

  6. “值”中,为新组键入一个公用名 (CN),然后单击“下一步”

  7. 如果要为其他属性设置值,请单击“更多属性”

  8. 为新组设置所有所需属性后,单击“完成”

其他注意事项

  • 若要打开 ADSI 编辑器,请在已安装 AD LDS 服务器角色的计算机上,依次单击“开始”“管理工具”“ADSI 编辑器”

  • groupType 属性键入一个值时,2147483650(等于十六进制数 0x80000002)代表“account”组类型。

  • 还可以通过使用 Windows PowerShell 的 Active Directory 模块执行此过程中的任务。若要打开 Active Directory 模块,请依次单击「开始」“管理工具”Windows PowerShell 的 Active Directory 模块。有关详细信息,请参阅“将 AD LDS 组添加到目录中”(https://go.microsoft.com/fwlink/?LinkId=137810)(可能为英文网页)。有关 Windows PowerShell 的详细信息,请参阅“Windows PowerShell”(https://go.microsoft.com/fwlink/?LinkID=102372)(可能为英文网页)。

其他参考


目录