Tài liệu Cấu hình dịch vụ Lightweight Directory Service Phần 3 pptx

Cấu hình dịch vụ Lightweight Directory Service -

Phần 3

Trong phần tiếp theo này, chúng tôi sẽ giới thiệu cho các bạn thủ tục tạo một AD

LDS instance và partition thư mục ứng dụng tương ứng.

Trong phần trước của loạt bài này, chúng tôi đã giới thiệu cho các bạn về cách cài đặt

Active Directory Lightweight Directory Service. Trong phần này, chúng tôi muốn tiếp

tục thảo luận bằng cách giới thiệu cho các bạn cách tạo một AD LDS instance.

Khái niệm một instance mang tính duy nhất đối với AD LDS (trái với Active Directory).

Như những gì được đề cập trong phần trước, một máy chủ Windows 2008 có thể cấu hình

cùng một lúc nhiều thư mục. Mỗi một thư mục này lại được quy cho một instance.

Ở đây bạn phải gán tên cho mỗi instance được tạo. Tên mà bạn chọn sẽ được sử dụng như

một cơ chế để nhận dạng instance trên máy chủ.

Ngoài việc gán tên cho instance, bạn cũng phải gán số cổng cho nó. Thông thường, Sự

truyền thông LDAP diễn ra trên cổng 389 còn truyền thông LDAP mã hóa SSL sẽ diễn ra

trên cổng 636. Bạn có thể sử dụng các cổng này cho AD LDS, tuy nhiên chỉ khi không

cài đặt Active Directory Directory Services trên máy chủ.

Có một thứ cần lưu ý ở đây là mỗi một AD LDS instance yêu cầu một cổng duy nhất.

Điều này hiển nhiên đúng khi có nhiều AD LDS instance hiện diện trên cùng một máy

chủ. Tuy nhiên trong trường hợp có một máy chủ chuyên dụng cho một AD LDS

instance, khi đó một instance sẽ có thể sử dụng các cổng 389 và 636 (giả định rằng máy

chủ không làm việc như một domain controller).

Cuối cùng, mỗi một AD LDS instance sẽ có một partition thư mục ứng dụng tương ứng.

Khi tạo một partition thư mục ứng dụng, bạn sẽ phải cung cấp tên cho nó. Tên mà bạn sử

dụng có thể tuân theo định dạng X.500 hoặc có thể theo định dạng FQDN.