您可以通过 ADSI 编辑器管理单元或启用目录的应用程序管理 Active Directory 轻型目录服务 (AD LDS) 中的用户和组。有关 AD LDS 中用户和组的信息,请参阅了解 AD LDS 用户和组。
若要在 AD LDS 中创建用户,必须首先将随 AD LDS 提供的可选用户类导入 AD LDS 架构中。这些用户类是在可导入的 .ldf 文件中提供的,该文件可在安装 AD LDS 的计算机上的 %windir%\adam 目录中找到。
AD LDS 实例的 Administrators 组中的成员身份是完成此过程所需的最低要求。默认情况下,在 AD LDS 安装过程中指定为 AD LDS 管理员的安全主体会变成配置分区中管理员组的成员。有关 AD LDS 组的详细信息,请参阅了解 AD LDS 用户和组。
将 AD LDS 组添加到目录中的步骤 |
打开 ADSI 编辑器。
连接并绑定到要添加组的 AD LDS 实例。有关详细信息,请参阅使用 ADSI 编辑器管理 AD LDS 实例。
在控制台树中,双击要添加该组的目录分区。
在控制台树中,右键单击要添加该组的容器,指向“新建”,然后单击“对象”。
在“选择类”中单击“组”,然后单击“下一步”。
在“值”中,为新组键入一个公用名 (CN),然后单击“下一步”。
如果要为其他属性设置值,请单击“更多属性”。
为新组设置所有所需属性后,单击“完成”。
其他注意事项
-
若要打开 ADSI 编辑器,请在已安装 AD LDS 服务器角色的计算机上,依次单击“开始”、“管理工具”和“ADSI 编辑器”。
-
为 groupType 属性键入一个值时,2147483650(等于十六进制数 0x80000002)代表“account”组类型。
- 还可以通过使用 Windows PowerShell 的 Active Directory 模块执行此过程中的任务。若要打开 Active Directory 模块,请依次单击「开始」、“管理工具”和 Windows PowerShell 的 Active Directory 模块。有关详细信息,请参阅“将 AD LDS 组添加到目录中”(
https://go.microsoft.com/fwlink/?LinkId=137810 )(可能为英文网页)。有关 Windows PowerShell 的详细信息,请参阅“Windows PowerShell”(https://go.microsoft.com/fwlink/?LinkID=102372 )(可能为英文网页)。