如果要同步處理 Active Directory 網域服務 (AD DS) 樹系的資料與 Active Directory 輕量型目錄服務 (AD LDS) 執行個體的組態集,需要兩個步驟:
-
準備 AD LDS 執行個體以進行同步處理。
-
同步處理資料。
一般而言,您只需要執行一次第一個步驟。而第二個步驟則是您想要更新 AD LDS 執行個體時都可以執行。
若要完成此程序,至少需要 AD LDS 執行個體 Administrators 群組的成員資格。依預設,在 AD LDS 安裝期間指定為 AD LDS 系統管理員的安全性主體,會變成設定磁碟分割中 Administrators 群組的成員。如需 AD LDS 群組的相關資訊,請參閱了解 AD LDS 使用者和群組。
準備 AD LDS 執行個體以進行同步處理
![]() | 準備 AD LDS 執行個體以進行同步處理 |
開啟命令提示字元。
在命令提示字元中輸入下列命令,並按下 ENTER 鍵:
cd %windir%\adam
執行下列其中一項:
-
若要準備同步處理 AD LDS 執行個體與 Windows Server 2003 樹系,請輸入下列命令,然後按 ENTER:
ldifde -i -u -f ms-adamschemaw2k3.ldf -s server:port -b user_name domain password -j . -c "cn=Configuration,dc=X" #configurationNamingContext
-
若要準備同步處理 AD LDS 執行個體與 Windows Server 2008 R2 樹系,請輸入下列命令,然後按 ENTER 鍵:
ldifde -i -u -f ms-adamschemaw2k8.ldf -s server:port -b user_name domain password -j . -c "cn=Configuration,dc=X" #configurationNamingContext
重要 您必須在 -j 與 -c 之間加入句點 (.)。
-
若要準備同步處理 AD LDS 執行個體與 Windows Server 2003 樹系,請輸入下列命令,然後按 ENTER:
輸入下列命令,再按 ENTER 鍵:
ldifde -i -s server:port -c CN=Configuration,DC=X #ConfigurationNamingContext -f MS-AdamSyncMetadata.ldf
輸入下列命令,再按 ENTER 鍵:
notepad MS-AdamSyncConf.xml
在 [記事本] 中,對設定檔內容進行下列變更:
-
以來源 AD DS 網域控制站的名稱取代 <source-ad-name> 的值。
-
以來源網域的辨別名稱取代 <source-ad-partition> 的值。
-
以來源網域之 Domain Admins 群組中的帳戶名稱取代 <source-ad-account> 的值。
-
以來源網域的完整網域名稱系統 (DNS) 名稱取代 <account-domain> 的值。
-
以目標 AD LDS 執行個體的磁碟分割名稱取代 <target-dn> 的值。
-
以來源網域的基本辨別名稱取代 <base-dn> 的值。
-
以來源 AD DS 網域控制站的名稱取代 <source-ad-name> 的值。
在 [記事本] 的 [檔案] 功能表上,按一下 [另存新檔],輸入檔案的新名稱,按一下 [儲存],然後關閉 [記事本]。
在命令提示字元中輸入下列命令 (用前一個步驟所用的檔案名稱替代 xml_file),然後按 ENTER:
adamsync /install server:port .xml_file
準備 AD LDS 執行個體進行同步處理之後,就可以視需要執行下列程序,同步處理所指定 AD DS 樹系與 AD LDS 執行個體的資料。
同步處理 AD DS 樹系與 AD LDS 執行個體的資料
![]() | 同步處理 AD DS 樹系與 AD LDS 執行個體的資料 |
在命令提示字元中輸入下列命令,然後按 ENTER:
adamsync /sync server:port configuration_dn /log
其他考量
-
若要開啟命令提示字元,請按一下 [開始],在 [命令提示字元] 上按一下滑鼠右鍵,然後按一下 [以系統管理員身分執行]。
-
下表包含前述程序的參數以及其他常用的 adamsync 參數。如需使用 adamsync 參數的相關資訊,請在命令提示字元中輸入 adamsync /?,然後按 ENTER 鍵。
參數 描述 /?
顯示命令列選項。
/i 或 /install input_file
安裝指定之輸入檔案中包含的設定。
/sync configuration_dn
同步處理指定的設定。
/fs configuration_dn
對指定的設定執行完整的複寫同步處理。
/ageall configuration_dn
對指定的設定執行過時搜尋。過時搜尋會在 AD DS 中搜尋 AD LDS 物件時,判斷 AD DS 中是否已刪除組態中的 AD LDS 物件。
/so configuration_dn object_dn
對指定之設定中的指定物件執行複寫同步處理。使用物件的辨別名稱。
-
如果您想要同步處理 AD DS 樹系中的物件或磁碟分割,則必須要擁有物件或磁碟分割的讀取或 Dirsync 存取權。
-
您必須擁有 AD LDS 執行個體上應用程式目錄分割的完全控制權,才能執行這個命令。