active-directory - Microsoft ADAM を Active Directory と同様に構成するにはどうすればよいですか?

Question

ADAM が典型的な実際の Active Directory サーバーと同じように見えるように、ユーザーを ADAM のインスタンスに入れたいと考えています。

LDAP と統合するアプリケーションを開発しています。OpenLDAP とその core.schema でテストしました。Active Directory を使用してテストしたいと考えていますが、私の機器を使用してそれに最も近い方法は、Microsoft ADAM を使用してテストすることです。

ADAM の開始方法が正確にわかりません。それと Active Directory の経験はありません。そこに「sAMAccountName」が表示されているため、MS-AdamSchemaW2K3.LDF をインポートする必要があると思いますが、それを Active Directory のようにしたいと思いますか?

---

いくつかの回答を読んだ後に追加されました...

これまでの回答は、私が探しているものに対して十分に具体的ではありません。私は ADAM を機能させ、アプリはそれと通信できますが、私がやりたいのは、ADAM が典型的な方法で動作するようにすることです (そのようなものがある場合) Active Directory のインストールが機能し、同じスキーマ、認証であっても、 Windows XP のワークグループ ネットワークで ADAM を使用しています。

Answer 1

ADAM は、実際には Active Directory の完全な代替品ではありません。たとえば、ADAM は異なるグループ タイプを認識せず、デフォルトで RootDSE を含みません。ADAM に対してテストすることはできますが、クエリ構造にわずかな違いが生じる場合があります。

Active Directory に依存するアプリケーションを開発している場合は、Active Directory に対してアプリケーションを構築する必要があります。わずか 300 MB のメモリとWindows Server の無料評価版を使用して、 Virtual PC (無料)で複数のドメイン コントローラーを正常に実行することができました。

ただし、単純に LDAP ディレクトリが必要で、Active Directory を使用しないアプリケーションを構築している場合は、ADAM で問題なく動作する可能性があります。あなたが言及したスキーマ拡張ファイル (MS-AdamSchemaW2K3.LDF) は問題なく動作しますが、バインドを容易にするために RootDSE をセットアップする必要があります。

最後に、Microsoft AD/AM は、特にトラブルシューティングの点で、管理者にとって使いやすいものではありません。 AD/AM の問題をトラブルシューティングするのに役立つアプリケーションを作成しました。

Answer 2

MS-Users ファイルのインポートについてのみ認識しています。ステップガイドが表示されます

http://www.microsoft.com/downloads/details.aspx?FamilyID=5163b97a-7df3-4b41-954e-0f7c04893e83&DisplayLang=en

Answer 3

ADAM をいじる代わりに、機器を使用して Active Directory インスタンスを実行できないとはどういう意味かわかりません。256 MB の RAM しかない仮想マシンで AD サーバーのテストを実行しました。何をするかによっては、ADAM が適切なテストになることはないように思えます。

代わりに、適切な AD を起動して実行することに時間を費やします。

Answer 4

最善の方法は、Active Directory をドメイン コントローラとしてロードして Windows 2003 サーバーをインストールすることです。ADAM だけを使用して AD 特性を 100% 複製することはできません。