备份和还原Active Directory 应用程序模式(ADAM).doc

部署 ADAM 的分步指南 Microsoft Corporation 发布时间：2005 年 9 月 作者：Jim Groves 编辑：Carolyn Eller 摘要 microsoft? Windows?server??2003?R2 中的 Active directory? 应用程序模式 (ADAM) 目录服务为支持目录的应用程序实现了目录支持与安全性、可伸缩性和本机轻型目录访问协议 (LDAP) 支持等丰富功能的集成。ADAM 支持许多面向信息技术 (IT) 专业人员和应用程序开发人员的 LDAP 功能。通过本分步指南，您将可以在 Windows Server?2003?R2 上快速设置并运行 ADAM，以便体验一些重要的新功能。 本文档中的信息（包括引用的 URL 和其他 Internet 网站）可能变动，恕不另行通知。除非另行说明，否则，本文档示例中涉及的公司、机构、产品、域名、电子邮件地址、徽标、人物、地点和事件均属虚构，与任何真实的公司、机构、产品、域名、电子邮件地址、徽标、人物、地点和事件无关，如有雷同，纯属巧合。遵守所有适用的版权法是用户的责任。在不限制版权许可的权利的情况下，没有得到 Microsoft Corporation 明确书面许可，本文档的任何部分不可被复制、存储或引进检索系统，或者以任何形式、任何方式（电子、机械、复印、录音或其他）或为任何目的进行传播。 本文档可能涉及 Microsoft 的专利、正在申请的专利、商标、版权或其他知识产权。除非得到 Microsoft 的明确书面许可协议，本文档不授予使用这些专利、商标、版权或其他知识产权的任何许可证。 ? 2005 Microsoft Corporation。保留所有权利。 Active Directory、Microsoft、MS-DOS、Visual Basic、Visual Studio、Windows、Windows?NT 和 Windows?Server 是 Microsoft Corporation 在美国和/或其他国家（地区）的注册商标或商标。 所有其他商标的所有权属于其各自所有者。 目录 部署 ADAM 的分步指南 5 ADAM 的要求 6 安装 ADAM 7 使用 ADAM 管理工具 18 停止和重新启动 ADAM 实例 18 使用 ADAM ADSI Edit 管理工具 19 配置“ADAM 架构”管理单元管理工具 24 使用 ADSchemaAnalyzer 26 使用 Active?Directory to ADAM Synchronizer 28 设置应用程序数据 29 第 1 步：将可选的用户类添加到 ADAM 架构 29 第 2 步：将 ADAM 架构扩展为支持某个应用程序 31 第 3 步：将应用程序数据导入 ADAM 实例 32 对 ADAM 使用应用程序 33 使用 Windows 通讯簿查询数据 33 在 ADAM 中管理组织单位、组和用户 39 第 1 步：创建组织单位 40 第 2 步：创建组 41 第 3 步：创建 ADAM 用户 42 第 4 步：将用户添加到组 44 禁用和启用 ADAM 用户帐户 46 在 ADAM 中管理目录分区 46 使用 Ldp.exe 连接并绑定到 ADAM 实例 46 添加应用程序目录分区 48 删除应用程序目录分区 50 在 ADAM 中管理授权 52 查看有效权限 53 授予权限 54 拒绝权限 55 在 ADAM 中管理身份验证 57 作为 Windows 主体进行绑定 57 设置 ADAM 用户的密码 58 作为 ADAM 主体进行绑定 59 通过 ADAM 代理对象进行绑定 60 绑定安全对象和 ADAM 代理对象 61 创建 ADAM 代理对象并进行绑定 61 演示 ADAM 代理对象的功能 63 备份和还原 Active Directory 应用程序模式 (ADAM) 64 备份 ADAM 实例 64 删除 ADAM 实例 65 还原 ADAM 实例 66 管理配置集 67 使用“Active Directory 应用程序模式安装向导”安装副本 67 使用无人参与安装通过媒体安装副本 69 配置复制计划 71 使目录分区立即复制 73 以编程方式管理 ADAM 74 通过 Visual Basic 脚本以编程方式管理 ADAM 74 通过 System.DirectoryServices API 以编程方式管理 ADAM 75 以编程方式管理 ADAM 代理对象 77 部署 ADAM 的分步指南 本文档是部署 Active Directory 应用程序模式 (ADAM) 的分步指南。 micros