在 AD LDS 中输入新用户数据

Question

我需要一些配置方面的帮助动态语言指令（Active Directory 轻量级目录服务）。我不是管理员，从未配置过域，也不知道如何将新用户添加到现有域。问题是我需要在 Sharepoint 2010 之上开发一个必须连接到 AD 的应用程序。我选择 AD LDS 是因为我可以在 Windows 7 上安装它，即使网络中没有域控制器，它也可以充当活动目录。

我目前所做的：

1. 我已经安装了动态语言指令
2. 我添加了一个具有应用程序目录分区名称的新实例DN=Air,DC=Watanabe,DC=pri
3. 我可以使用ADSI 编辑看到各种奇怪的

但现在我不知道该怎么办？

打开后我可以看到下面的窗口，但下一个在哪里？有人能给我一些指导吗？我该如何添加域用户，以便可以在我的应用程序 AD 所需的应用程序中使用它们？

Answer 1

我认为在处理 SharePoint 时，尝试使用 LDS 代替 AD 会非常痛苦。虽然名称暗示了这一点，但它实际上并不是 AD 的轻量级版本。

可以这样想：AD LDS 就像没有定义数据库或表的 SQL 服务器。AD 本身就像 SQL 服务器，具有完整的架构、数据库、表集、触发器和存储过程，并且全部已定义并准备就绪。

Answer 2

最好的办法是遵循这篇 Technet 文章：http://technet.microsoft.com/en-us/library/cc730701%28WS.10%29.aspx

Answer 3

请记住，AD LDS 是不是与 Active Directory 域相同；它只是一个 LDAP 数据库和服务器，您需要填充它，其级别比处理 AD 时所使用的级别低得多。

如果您的应用程序需要 SharePoint，而 SharePoint 又需要 AD，那么我认为 AD LDS 是不够的；而且，即使可以，设置和管理它也比完整的 AD 域困难得多。

如果您只是出于开发目的需要它，那么设置运行实际域控制器的虚拟机会容易得多；如果您使用 Windows Server 2003，您只需 256 MB 内存即可做到这一点。