15、深入了解Active Directory相关服务的配置与管理

深入了解Active Directory相关服务的配置与管理

1. AD LDS在Server Core上的使用

在Server Core环境中，由于没有图形用户界面（GUI），只能通过命令行进行操作。
- 安装AD LDS角色 ：在命令提示符中输入 start /w ocsetup DirectoryServices-ADAM-ServerCore 。这里的 /w 选项会使命令提示符在安装完成后才返回。
- 安装AD LDS实例 ：首先需要使用记事本创建一个基于文本的应答文件。然后在命令提示符中输入 %systemroot%\ADAM\adaminstall.exe /answer:<path_to_answer_file> ，其中 <path_to_answer_file> 是应答文件的完整路径。安装过程中会显示一系列信息，告知AD LDS实例及其目录分区和对象的创建进度，最后会提示安装向导已成功完成。
- 数据导入 ：可以使用之前提到的 ldifde 命令将数据导入到运行在Server Core计算机上的AD LDS实例中。

2. Active Directory Rights Management Services (AD RMS)

AD RMS最早在Windows Server 2003中作为Windows Rights Management Servi