Active Directory輕型目錄服務（AD LDS）是否支持DirSync？

Question

我正在編寫代碼以使用Active Directory DirSync跟蹤AD實例中的更改。

我希望能夠為此代碼編寫自動化測試。 對我來說，對Active Directory輕型目錄服務進行測試似乎不是一個好主意，而不是設置具有所有伴隨復雜性的完整AD實例。 從該頁面：

因為AD LDS使用與AD DS相同的編程模型並提供幾乎相同的管理經驗，所以它非常適合正在暫存和測試各種Active Directory集成應用程序的開發人員。

我已經針對實際的AD實例運行了代碼，並且確實可以跟蹤更改。 但是，當我對創建的AD LDS實例運行它時，DirSync搜索總是返回0結果。

我想知道的是，但ADLDS是否真正支持DirSync，但未能從文檔中找出來。 如果是這樣，那么值得花時間去弄清楚我在做什么錯。 但是，如果它根本不支持DirSync，那將是浪費時間。

無論哪種方式引用您的答案的來源，將不勝感激，但最終，我寧願沒有任何答案的答案。

Answer 1

ADAM做到了。 我無法驗證AD LDS是否可以。

如果您在System.DirectoryServices空間中進行大量工作，則建議使用.NET開發人員目錄服務編程指南 。 它物有所值，甚至可以在Kindle上使用。 如果您查看pp.172-173 ，則可能會出現一些問題，包括您使用的是哪個客戶端以及您的訪問權限，它們會指出“默認情況下[..]沒有ADAM安全主體具有DS-Replication-默認情況下，Get-Changes控制訪問權限。必須使用ADAM的dsacls.exe之類的工具將其添加到組或用戶中。（注意，針對AD應該遇到相同的問題，但是已使用UI授予訪問權限。或更可能的是，您的域管理員為您完成了此操作？）。第174頁上有示例代碼。

Answer 2

是的，ADAM應該支持DirSync協議...除非最近進行了更改，但我不知道該更改或我的內存即將耗盡（這很奇怪，但不是第一次：）。

您遇到什么樣的錯誤？ 您是否已確定您具有DirSync的權限？ 網絡嗅探可能會提供更多線索...

Answer 3

似乎沒有。 AD LDS擁有自己的簡單同步工具：

“ ADAMSync提供了一個簡單的現成的DirSync解決方案，用於將AD數據復制到LDS。它不像ILM / FIM那樣處理復雜的數據轉換，也不能同步模式。 ”