Windows Server 2008：AD LDS应用攻略

核心提示： LocalLDAPPortToListenOn=389; The following line specifies an application partition to createNewApplicationPartitionToCreate="o=microsoft,c=u

LocalLDAPPortToListenOn=389

; The following line specifies an application partition to create

NewApplicationPartitionToCreate="o=microsoft,c=us"

; The following line specifies the directory to use for ADAM data files.

DataFilesPath=C:Program FilesMicrosoft ADAMinstance1data

; The following line specifies the directory to use for ADAM log files.

LogFilesPath=C:Program FilesMicrosoft ADAMinstance1data

; The following line specifies the .ldf files to import into the ADAM schema.

ImportLDIFFiles="ms-inetorgperson.ldf" "ms-user.ldf"

2.　指定安装参数（将在以下紧接着此过程的表中描述），然后保存应答文件。

3.　在命令提示符下（或在批处理文件或脚本文件中），更改到包含 AD LDS 安装文件的驱动器和目录。

若要打开命令提示符，请依次单击"开始"、"运行"，并键入 cmd。

4.　键入下列命令：

%systemroot%ADAMadaminstall.exe /answer:drive:pathnamefilename.txt"

其中 drive:pathnamefilename.txt 表示应答文件的驱动器、路径和文件名。（该命令要求引号。）

（3）将数据导入 AD LDS 实例

可以在安装实例的过程中将数据导入 AD LDS 实例（使用 Active Directory 轻型目录服务安装向导中的"导入 LDIF 文件"页面），或者在创建实例后的任何时候通过使用 ldifde 命令行工具手动执行，该命令行工具可以创建、修改和删除目录对象。您还可以使用 ldifde 扩展架构并将用户和组信息导出到其他应用程序或服务。例如，可以使用 ldifde 从另一个目录服务导出目录对象，然后使用 ldifde 将目录对象导入某个 AD LDS 实例。

AD LDS Administrators 组中的成员身份或等效身份是完成此过程的最低要求。查看有关使用适当帐户和组成员关系的详细信息，请访问 http://go.microsoft.com/fwlink/?LinkId=83477（可能为英文链接）。默认情况下，在 AD LDS 安装过程中指定为 AD LDS 管理员的安全主体会变成配置分区中 Administrators 组的成员。

使用 ldifde 导入或导出目录对象的步骤

1.　打开命令提示符。若要打开命令提示符，请单击"开始"，右键单击"命令提示符"，然后单击"用管理员帐户运行"。

2.　执行下列操作之一：

－ 若要导入目录对象，请在命令提示符下，键入以下命令，然后按 Enter：

ldifde -i -f <filename> -s <servername>:<port> -m -a <username> <domain> <password>

－ 若要导出目录对象，请在命令提示符下，键入以下命令，然后按 Enter：

ldifde -e -f <filename> -s <servername>:<port> -m -a <username> <domain> <password>