Как настроить ADAM для Microsoft аналогично Active Directory?

Question

Я хочу добавить пользователей в экземпляр ADAM, чтобы ADAM выглядел как обычный, настоящий сервер Active Directory.

Я разрабатываю приложение, которое интегрируется с LDAP. Я тестировал с OpenLDAP и его core.schema. Теперь я бы хотел протестировать Active Directory, но самое близкое, что я могу получить, используя мое оборудование, - это тестирование с помощью Microsoft ADAM.

Я не знаю точно, как начать с ADAM. Нулевой опыт работы с ним и Active Directory. Я предполагаю, что мне нужно импортировать MS-AdamSchemaW2K3.LDF, потому что я вижу там «sAMAccountName», и я думаю, что хочу, чтобы это было похоже на Active Directory?

---

Добавлен после прочтения пары ответов ...

Ответов до сих пор недостаточно специфичны для того, что я ищу. Я получил ADAM для работы, и мое приложение может поговорить с ним, но я хочу, чтобы ADAM работал так, как обычно (если есть такая вещь), установка Active Directory будет работать, такая же схема, аутентификация, хотя Я просто использую ADAM в сети рабочих групп, в Windows XP.

Answer 1

Мне известно только об импорте файла MS-Users. Я вижу Ther это шаг за шагом руководство

http://www.microsoft.com/downloads/details.aspx?FamilyID=5163b97a-7df3-4b41-954e-0f7c04893e83&DisplayLang=en

Answer 2

Я не уверен, что вы имеете в виду, не будучи в состоянии использовать свое оборудование для запуска экземпляра Active Directory вместо отводом вокруг с ADAM. Я запускал тестовые серверы AD на виртуальных машинах всего с 256 МБ ОЗУ. Мне кажется, что ADAM никогда не будет адекватным тестом в зависимости от того, что вы делаете.

Я бы потратил время, пытаясь получить правильный AD и вместо него.

Answer 3

ADAM на самом деле не является полной заменой Active Directory. Например, ADAM не понимает разные типы групп и по умолчанию не включает RootDSE. Вы можете протестировать ADAM, но вы можете столкнуться с небольшими различиями в структурах запросов.

Если вы разрабатываете приложение, которое будет зависеть от Active Directory, вам действительно нужно создать приложение против Active Directory. Я смог получить несколько контроллеров домена, которые работают нормально в Virtual PC (бесплатно), используя только 300 МБ памяти и free evaluation version of Windows Server.

Если вы создаете приложение, которое просто нуждается в каталоге LDAP и не будет использовать Active Directory, то ADAM может работать нормально. Файл расширения схемы, о котором вы упоминали (MS-AdamSchemaW2K3.LDF), будет работать нормально, но вы хотите настроить RootDSE для упрощения связывания.

Наконец, Microsoft AD/AM на самом деле не является администратором, особенно с точки зрения устранения неполадок. I ended up writing an application, чтобы помочь устранить проблемы AD/AM, которые могут оказаться полезными.

Answer 4

Лучшим подходом было бы установить сервер Windows 2003 с Active Directory, загруженным в качестве контроллера домена. Вы не можете 100% дублировать характеристики AD, используя только ADAM.