我们正在将 ADLDS 实例从 Server 2012 迁移到 Server 2022。我们已经启动了两个新副本，它们正在按预期复制和运行。我们每天运行健康检查和复制报告。一切看起来都很好。 我们的 ADLDS 是我们主 AD 域的身份验证代理。我们每四个小时运行一次 adamsync 来提取更改。adamsync 作业在节点之间交替运行。我们将作业迁移到两个新的 Server 2022 节点。它们运行良好直到第一个用户对象删除。它没有（仅仅）删除对象，而是开始将数百个对象移动到 LostAndFound：用户对象；组对象；OU 对象。最终，当它移动一个 O...
我使用管理工具 Active Directory 轻量级目录服务安装向导创建了一个 AD-LDS 实例。 我可以使用 localhost:389 上的 ldp.exe 连接到该实例。 但是，我只能使用简单绑定选项绑定到服务器。这会以明文形式发送密码。 所有其他选项都会返回“无效凭证”错误。 如何连接到 AD-LDS 来验证用户/密码凭据而不以纯文本形式发送？ ...
我想从命令行将证书添加到属于 Windows 服务的证书存储中。到目前为止，唯一能做的我发现是： certutil -service -store ADAM_Instance-Name\My 当我运行它（以我自己的身份登录，在命令提示符中以管理员身份运行）时，它返回： ADAM_Instance-Name\My CertUtil: -store command FAILED: 0x80070057 (WIN32: 87) CertUtil: The parameter is incorrect. 我尝试用双引号（相同结果）和单引号（相同结果）包裹...
为了开发目的，我可以查询和测试 C# LDAP 集成，我在 Windows 10 机器上设置了一个 Active Directory 轻量级目录服务 (AD LDS) 实例。我需要使用从示例 Active Directory 实现中获取的 LDAP 结构来填充它。测试数据很好（与某人的实时生产数据相比）。 以下是我的问题... 我可以使用从 AD 获取的示例数据来初始化我的本地 AD LDS 存储吗？ 如果是，那么如何实现？ 是否可以在某处获得可下载的示例 AD LDAP 结构，以用于导入/初始化我的本地...
%20%E6%88%96%20ADAM%20%E6%95%B0%E6%8D%AE%E8%BF%81%E7%A7%BB%E5%88%B0%20Azure%20Active%20Directory%20(WAAD).png)
我们目前有一个 ADAM 实例，我们用它来验证我们的 ASP.NET Web 用户。我们需要用 Azure Active Directory 实例替换此实例，而不是采用新的架构设计。如果需要，我很乐意先将数据从 ADAM 迁移到 Windows Server 2012 AD LDS 实例。 有什么方法可以将 ADAM/LDS 实例中的数据复制或同步到 Azure Active Directory 中？我看到过 DirSync、Azure AD Sync 和 Azure AD Connect 等工具，但到目前为止我看到的所有文档都只是提到将完整的企业 AD ...
我正在尝试从我们当前的 ADAM 实例中获取所有 USER 数据。我们不再使用 ADAM。我想将用户信息导出到一个文件中，然后将其导入到 SQL 中的 User 表中。 我找到了随 ADAM 安装的工具 csvde.exe，但我似乎不知道如何仅获取用户。它似乎为我提供了一个容器列表。 我在要获取数据的 ADAM 实例的计算机上。我运行了以下代码： csvde -f OUTPUT.csv 我没有获得我想要的用户信息。 更新 我尝试了以下建议： csvde -f output.csv -r (objectCategory=person) ...
我目前的任务是将使用 Active Directory 应用程序管理 (ADAM) 的 Web 应用程序从 2003 服务器迁移到 2012 服务器。我的问题是关于在 Windows 2012 上安装 ADAM 的任何参考资料。我要参考的是 Windows Server 2003 (http://technet.microsoft.com/en-us/library/cc739247(v=WS.10).aspx） 我想知道是否有人可以指导我有关如何在 2012 上安装 ADAM 的一些文档？ 更新： 我找到了一个名为“Active Directory ...
我对 DNS 非常熟悉，但对 LDAP 不太熟悉。 在 DNS 中，我有能力委派追逐给定 DNS 查询的 CPU 和 IO 负载...或者我可以设置norecurse并让客户端执行这些任务（或根本不递归） 我的目标是将我的 LDAP 客户端指向单个公司目录 (AD 或 ADLS/ADAM)，然后从我的公司目录下载 SMIME 证书， ldap.globaltrustpoint.com(关联) 或我认为合适的其他目录。 我正在跟进此处的路线将 globaltrustpoint.com 添加到实例，并且不确定如何测试并查看 LDAP 引用是否更像递...
我很难将 LDIF 文件导入 ADAM/AD LDS，错误如下（实例类型无效）。 我已经测试过并恢复了与以下相关的错误 导入文件为 ASCII、UTF8、ANSI 导入文件中的无效属性（用于复制的 MS 内部对象） 在 AD 中，用户容器的名称是CN，在 ADAM 中则是“OU” contact将usermaker.ldf 中的测试对象类从 更改为 杂项错误.. 我的总体目标是将证书数据从 ADDS 移动到 AD LDS，并向全世界公开该只读 LDS 副本。 我现在遇到了麻烦，无法将证书导入实例。为了确保我做的事情符合逻辑，我进行了导出和导入，如...
在 ADAM 中使用电子邮件地址作为 CN 属性可以吗（我不是指电子邮件/邮件属性）？我有一个要求，要求使用 ADAM 进行身份验证，并使用用户的电子邮件地址作为 CN（例如[电子邮件保护]和[电子邮件保护])。CN 属性中出现“@”字符似乎很奇怪，但我测试了它，身份验证工作正常。我在网上找不到任何建议不应使用电子邮件地址作为 CN 的信息，除了 ADAM CN 不能超过 64 个字符，这在极少数情况下可能会成为问题。此外，Softerra LDAP 浏览器不允许我添加带有多个“@”字符的 UPN，尽管此项目的范围不包括 UPN。在我们扣动扳机之前进行理智检...
我们目前使用 CAS 进行多目录身份验证。AD 用于内部用户，AD LDS 用于外部用户。我读到 NLB 是一种可行的解决方案，但想知道这是否可以通过 SRV 记录实现，以及您如何正确配置它。使用我们的 AD 目录，我可以与 olddomain.local 绑定，并访问域中的任何 DC。我们不想将服务器名称硬编码到 CAS 中，因此最终目标是与 LDSdomain.gov 绑定。 nslookup -type=srv _ldap._tcp.LDSdomain.gov 返回 _ldap._tcp.LDSdomain.gov SRV service lo...
ObjectClass具有UserProxy和ObjectClass的ActiveDirectory 对象之间有什么区别User？绑定到这些对象的应用程序是否需要以任何方式进行不同的操作？ 我在 Google 上搜索的大部分内容都UserProxy与“ActiveDirectory 应用程序模式 (ADAM)”有关。是否UserProxy特定于 ADAM？ 谢谢。 ...
您是否知道任何可以在控制台中运行的小型独立免费工具，用于备份/恢复 ADAM/AD LDS 数据库文件（如 adamntds.dit、edbres00001.jrs 等）。 我尝试停止 ADAM 服务并将这些文件复制/粘贴到其他位置，但之后我无法从这些文件恢复 ADAM。 我知道我可以在 ws 2003 上使用微软提供的一些备份工具，但它似乎在 ws 2008 上不可用。 ...
想寻求一些指导。我在单独的域中建立了信任关系，并拥有 2 个 Active Directory 域控制器。我还有一个支持 LDAP 身份验证但不支持多个 LDAP 服务器的应用程序。我对 ADAM（Active Directory 应用程序模式）进行了一些研究，想澄清一些事情。1. 在 ADAM 中创建分区时，我必须创建一个与 AD 命名上下文匹配的分区吗？换句话说，如果您的 AD 是 DC=abc,DC=org，那么您的 ADAM 命名上下文应该是 DC=abc,DC=org。这是真的吗？如果是这样，我该如何避免同步到第二个 AD DC。我需要另一个分区吗...
我在尝试备份 Windows 上的 ADAM 数据库时遇到了问题。它一直说服务器已被锁定。 我知道该数据库由 IIS 使用，因此我已停止所有应用程序，但它仍然说已被锁定。 我还需要关闭什么？ 短暂性脑缺血发作 ...