Active Directory.pdf - Gattner

618 Kapitel 16: Active Directory Lightweight Directory Services
Tabelle 16.3
LDF-Dateien für die AD LDS
LDF-Dateiname
MS-adamschemaw2k3.ldf
MS-adamschemaw2k8.ldf
MS-AdamSyncMetadata.ldf
MS-ADLDS-DisplaySpecifiers.ldf
MS-User.ldf
MS-InetOrgPerson.ldf
MS-UserProxy.ldf
MS-UserProxyFull.ldf
MS-AZMan.ldf
Beschreibung
Dient zum Importieren des gesamten Windows Server 2003-Schemas.
Dient zum Importieren des gesamten Windows Server 2008-Schemas.
Dient zum Vorbereiten des AD LDS-Schemas für die Synchronisierung mit den AD
DS mithilfe von ADAMSync.
Dient zum Hinzufügen von Display Specifier-Einträgen zum AD LDS-Schema. Erforderlich,
wenn Sie Snap-Ins wie Active Directory-Standorte und -Dienste zum
Verwalten der AD LDS verwenden möchten.
Dient zum Erstellen von Benutzerobjekten im AD LDS-Verzeichnis.
Dient zum Erstellen von Benutzerobjekten im AD LDS-Verzeichnis der Klasse
inetOrgPerson.
Dient zum Erstellen von Proxyobjekten in den AD LDS für die Verwendung bei der
Bindungsumleitung.
Dient zum Erstellen der vollständigen Proxyobjekte in den AD LDS für die Verwendung
bei der Bindungsumleitung. Bei Auswahl dieser Datei müssen Sie auch entweder
MS-User.ldf oder MS-InetOrgPerson.ldf auswählen.
Dient zum Vorbereiten der AD LDS für die Verwendung mit dem Autorisierungs-
Manager von Windows.
Hinweis
Diese LDF-Dateien befinden sich im Verzeichnis %windir%\ADAM auf dem AD LDS-Server.
Sie können diese LDF-Dateien der AD LDS-Instanz hinzufügen, wenn Sie die Instanz mit dem Setup-
Assistenten für Active Directory Lightweight Directory Services erstellen, oder Sie können die
Dateien nach dem Erstellen der Instanz mit dem Dienstprogramm Ldifde importieren. Führen Sie zum
Importieren der Dateien mit dem Dienstprogramm Ldifde folgenden Befehl aus:
Ldifde –i –u –f LDF-Dateiname –s Servername:port –b Benutzername Domäne Kennwort
–j . –c "cn=Configuration,dc=x" #configurationNamingContext
Dieser Befehl führt einen LDF-Dateiimport (-i) im Unicode-Format (-u) aus und erzeugt
eine Protokolldatei (-j) im aktuellen Verzeichnis. Der Servername und die Portnummer geben die
Instanz an, die Sie bearbeiten. Wenn Sie den Befehl in einem anderen Kontext als dem Verzeichnis
%windir%\ADAM ausführen, müssen Sie den vollständigen Pfad zur LDF-Datei angeben. Die Benutzeranmeldeinformationen
sind nicht erforderlich, wenn Sie den Befehl ausführen und mit einem
Konto angemeldet sind, das die Berechtigung zum Ändern des Schemas hat. Standardmäßig verfügt
der Administrator, der die AD LDS-Instanz installiert hat, über das einzige Konto mit dieser Berechtigungsstufe.
Der letzte Teil des Befehls ersetzt alle Vorkommen von cn=Configuration,dc=x durch den tatsächlichen
Konfigurationsnamenskontext der AD LDS-Instanz. Mit AD LDS können Sie die Konstanten
#schemaNamingContext und #configurationNamingContext anstelle der definierten Namen der
Schema- und Konfigurationsverzeichnispartition beim Austauschen von Zeichenfolgen in LDF-
Dateien verwenden.
Die Befehlszeilensyntax zum Importieren der LDF-Dateien ist am Anfang aller LDF-Dateien ent-
Hinweis
halten.