如果要同步處理 Active Directory 網域服務 (AD DS) 樹系的資料與 Active Directory 輕量型目錄服務 (AD LDS) 執行個體的組態集,需要兩個步驟:
-
準備 AD LDS 執行個體以進行同步處理。
-
同步處理資料。
一般而言,您只需要執行一次第一個步驟。而第二個步驟則是您想要更新 AD LDS 執行個體時都可以執行。
若要完成此程序,至少需要 AD LDS 執行個體 Administrators 群組的成員資格。依預設,在 AD LDS 安裝期間指定為 AD LDS 系統管理員的安全性主體,會變成設定磁碟分割中 Administrators 群組的成員。如需 AD LDS 群組的相關資訊,請參閱了解 AD LDS 使用者和群組。
準備 AD LDS 執行個體以進行同步處理
準備 AD LDS 執行個體以進行同步處理 |
開啟命令提示字元。
在命令提示字元中輸入下列命令,並按下 ENTER 鍵:
cd %windir%\adam
執行下列其中一項:
-
若要準備同步處理 AD LDS 執行個體與 Windows Server 2003 樹系,請輸入下列命令,然後按 ENTER:
ldifde -i -u -f ms-adamschemaw2k3.ldf -s server:port -b user_name domain password -j . -c "cn=Configuration,dc=X" #configurationNamingContext
-
若要準備同步處理 AD LDS 執行個體與 Windows Server 2008 R2 樹系,請輸入下列命令,然後按 ENTER 鍵:
ldifde -i -u -f ms-adamschemaw2k8.ldf -s server:port -b user_name domain password -j . -c "cn=Configuration,dc=X" #configurationNamingContext
重要 您必須在 -j 與 -c 之間加入句點 (.)。
-
若要準備同步處理 AD LDS 執行個體與 Windows Server 2003 樹系,請輸入下列命令,然後按 ENTER:
輸入下列命令,再按 ENTER 鍵:
ldifde -i -s server:port -c CN=Configuration,DC=X #ConfigurationNamingContext -f MS-AdamSyncMetadata.ldf
輸入下列命令,再按 ENTER 鍵:
notepad MS-AdamSyncConf.xml
在 [記事本] 中,對設定檔內容進行下列變更:
-
以來源 AD DS 網域控制站的名稱取代 <source-ad-name> 的值。
-
以來源網域的辨別名稱取代 <source-ad-partition> 的值。
-
以來源網域之 Domain Admins 群組中的帳戶名稱取代 <source-ad-account> 的值。
-
以來源網域的完整網域名稱系統 (DNS) 名稱取代 <account-domain> 的值。
-
以目標 AD LDS 執行個體的磁碟分割名稱取代 <target-dn> 的值。
-
以來源網域的基本辨別名稱取代 <base-dn> 的值。
-
以來源 AD DS 網域控制站的名稱取代 <source-ad-name> 的值。
在 [記事本] 的 [檔案] 功能表上,按一下 [另存新檔],輸入檔案的新名稱,按一下 [儲存],然後關閉 [記事本]。
在命令提示字元中輸入下列命令 (用前一個步驟所用的檔案名稱替代 xml_file),然後按 ENTER:
adamsync /install server:port .xml_file
準備 AD LDS 執行個體進行同步處理之後,就可以視需要執行下列程序,同步處理所指定 AD DS 樹系與 AD LDS 執行個體的資料。
同步處理 AD DS 樹系與 AD LDS 執行個體的資料
同步處理 AD DS 樹系與 AD LDS 執行個體的資料 |
在命令提示字元中輸入下列命令,然後按 ENTER:
adamsync /sync server:port configuration_dn /log
其他考量
-
若要開啟命令提示字元,請按一下 [開始],在 [命令提示字元] 上按一下滑鼠右鍵,然後按一下 [以系統管理員身分執行]。
-
下表包含前述程序的參數以及其他常用的 adamsync 參數。如需使用 adamsync 參數的相關資訊,請在命令提示字元中輸入 adamsync /?,然後按 ENTER 鍵。
參數 描述 /?
顯示命令列選項。
/i 或 /install input_file
安裝指定之輸入檔案中包含的設定。
/sync configuration_dn
同步處理指定的設定。
/fs configuration_dn
對指定的設定執行完整的複寫同步處理。
/ageall configuration_dn
對指定的設定執行過時搜尋。過時搜尋會在 AD DS 中搜尋 AD LDS 物件時,判斷 AD DS 中是否已刪除組態中的 AD LDS 物件。
/so configuration_dn object_dn
對指定之設定中的指定物件執行複寫同步處理。使用物件的辨別名稱。
-
如果您想要同步處理 AD DS 樹系中的物件或磁碟分割,則必須要擁有物件或磁碟分割的讀取或 Dirsync 存取權。
-
您必須擁有 AD LDS 執行個體上應用程式目錄分割的完全控制權,才能執行這個命令。