AD LDS管理工具入门攻略

6.　在所产生的树中，通过右键单击元素标记要导出到基础架构的所有元素，然后选择下列选项之一：

－ "自动"自动将元素标记为在导出中包含或排除。如果元素将标记为"自动(已包含)"，可以右键单击该元素，然后单击"为什么自动包含?"查看该元素的反向依赖关系树。

－ "已包含"标记一个元素以便将其包含在导出中。ADSchemaAnalyzer 标记所有相关元素，例如 superclasses、auxClasses、must/may contains、defaultObjectCategory 和 possSuperiors。ADSchemaAnalyzer 包含已包含属性的 propsets 和链接的返回链接。

－ "已排除"标记一个元素以便将其不包括在导出中。可以阻止依赖关系图中的某些路径。例如，您可能要导入 domainDns，但是不导入 samAccountDomain（它是 domainDns 的 auxClass）。可以排除整个元素，例如 samAccountDomain 类，也可以排除一个关系；例如，可以从 domainDns 类删除 auxClass 引用。如果排除一个关系，任何引用该元素的其他类将继续包括它。

－ "存在"意味着元素存在于目标服务器上。默认情况下，顶级类被标记为存在。

7.　若要创建 LDIF 文件，请单击"文件"，然后单击"创建 LDIF 文件"。

（七）与 AD DS 同步

使 AD DS 林中的数据与 AD LDS 实例的配置集中的数据同步需要两个步骤：

－ 准备要进行同步的 AD LDS 实例。

－ 使数据同步。

通常，您仅执行一次第一个步骤。无论何时希望更新 AD LDS 实例，都可以执行第二个步骤。

AD LDS 实例的 Administrators 组中的成员身份是完成此过程所需的最低要求。默认情况下，在 AD LDS 安装过程中指定为 AD LDS 管理员的安全主体会变成配置分区中 Administrators 组的成员。