У меня есть сервер Windows 2008R2 с примерно 30 пользователями, которые входят в систему с удаленного рабочего стола, чтобы использовать какое-то приложение, установленное на самом сервере.
Я бы переместил пользователей из локальных пользователей в AD LDS, чтобы я мог лучше управлять им, а также реплицировать на другой (двойной) сервер.
Это возможно? Кто-нибудь может дать мне ссылку? Или я пытаюсь использовать не тот инструмент?
Я пытался следить за некоторыми статьями в Microsoft KB, я установил службу, но я не мог войти на сервер с помощью нового созданного пользователя
Спасибо
Вам нужен Active Directory, а не LDS.
Чтобы иметь возможность выполнять интерактивный вход в домен с учетной записью пользователя с компьютера, должен быть домен, и этот компьютер должен быть членом домена или членом домена, которому доверяет домен учетной записи. В LDS нет домена или контроллеров домена. Ваш компьютер не сможет принять учетные данные вашего пользователя и пройти аутентификацию от его имени, поскольку LDS не включает службы каталогов для операционной системы Windows.
http://msdn.microsoft.com/en-us/library/windows/desktop/aa705886%28v=vs.85%29.aspx
Цель
Службы облегченного доступа к каталогам Microsoft Active Directory (AD LDS) - это независимый режим Active Directory, который предоставляет выделенные службы каталогов. для приложений. ☚