Windows Server 2008：AD LDS應用攻略

本文我們共同瞭解一下AD LDS的具體安裝以及簡單應用操作。

一、安裝 AD LDS 伺服器角色

1.單擊"開始"，然後單擊"伺服器管理員"。

2.在主控台樹狀目錄中，按右鍵"角色"，然後單擊"添加角色"。

3.查看添加角色嚮導的"開始之前"頁上的資訊，然後單擊"下一步"。

4.在"選擇伺服器角色"頁的"角色"列表中，選中"Active Directory 輕型目錄服務"複選框，然後單擊 "下一步"。

5.按照嚮導中的說明完成添加 AD LDS 伺服器角色。

二、使用 AD LDS 執行個體

（1）建立新的 AD LDS 執行個體

1.單擊"開始"，指向"管理工具"，然後單擊"Active Directory 輕型目錄服務安裝嚮導"。

2.在"歡迎使用 Active Directory 輕型目錄服務安裝嚮導"頁中，單擊"下一步"。

3.在"安裝選項"頁中單擊"一個唯一執行個體"，然後單擊"下一步"。

4.在"執行個體名"頁中，提供要安裝的 AD LDS 執行個體的名稱。此名稱用於在本機電腦上唯一標識該 AD LDS 執行個體。接受預設名稱 instance1，然後單擊"下一步"。

5.在"連接埠"頁中，指定 AD LDS 執行個體用於通訊的通訊連接埠。AD LDS 可以使用 LDAP 和安全通訊端層 (SSL) 進行通訊；因此，您必須為每個連接埠提供值。

對於此練習，接受預設值 389 和 636，然後單擊"下一步"。

註：如果在使用以上任一預設連接埠的電腦上安裝 AD LDS，則 Active Directory 輕型目錄服務安裝 嚮導將從 50000 開始自動尋找第一個可用連接埠。例如，Active Directory 網域服務 (AD DS) 使用連接埠 389 和 636，以及全域目錄伺服器上的連接埠 3268 和 3269。因此，如果在網域控制站上安裝 AD LDS，則 Active Directory 輕型目錄服務安裝嚮導將為 LDAP 連接埠提供預設值 50000 並為 SSL 連接埠提供預設值 50001。

6.在"應用程式目錄分區"頁中，您可以通過單擊"是，建立一個應用程式目錄分區"建立一個應用程式 目錄分割（或命名內容）。或者，您可以單擊"不，不要建立一個應用程式目錄分區"，在此情況下，您 必須在安裝後手動建立一個應用程式目錄分區。單擊"是，建立一個應用程式目錄分區"。

鍵入 o=Microsoft,c=US 作為此應用程式目錄分區的辨別名稱，然後單擊"下一步"。

註：AD LDS 支援頂級目錄分割的 X.500 樣式和網域名稱系統 (DNS) 樣式辨別名稱。

7.在"檔案位置"頁中，您可以查看和更改 AD LDS 資料和恢複（日誌）檔案的安裝目錄。預設情況下 ，AD LDS 資料和恢複檔案安裝在 %ProgramFiles%\Microsoft ADAM\instancename\data 中，其中 instancename 表示在"執行個體名"頁中指定的 AD LDS 執行個體名。單擊"下一步"接受預設檔案位置。

8.在"服務帳戶選擇"頁中，選擇要用作 AD LDS 服務帳戶的帳戶。選擇的帳戶確定運行 AD LDS 執行個體 所在的安全上下文。Active Directory 輕型目錄服務安裝嚮導預設使用"網路服務帳戶"。單擊"下一步" 接受"網路服務帳戶"預設值。或者，如果將 AD LDS 安裝在網域控制站上，則單擊"本帳戶"，然後選擇域用 戶帳戶用作 AD LDS 服務帳戶。

9.在"AD LDS 管理員"頁中，選擇一個使用者或組作為 AD LDS 執行個體的預設管理員。所選擇的使用者或組將 對 AD LDS 執行個體擁有完全的管理控制許可權。預設情況下，Active Directory 輕型目錄服務安裝嚮導指定 當前登入的使用者。可以將此選擇更改為網路上任何本地（或域）帳戶（或組）。單擊預設值"當前登入的 使用者"，然後單擊"下一步"。