Поделиться через

Изменение конфигурации службы Active Directory облегченного доступа к каталогам

  • Статья

Применимо к: Exchange Server 2010

Последнее изменение раздела: 2009-11-25

Сценарий ConfigureAdam.ps1 можно использовать в командной консоли для изменения конфигурации по умолчанию служб Active Directory облегченного доступа к каталогам (AD LDS) на пограничном транспортном сервере.

Важно!

Не изменяйте конфигурацию AD LDS пограничного транспортного сервера, который подписан на организацию Microsoft Exchange Server 2010. Если изменяется конфигурация AD LDS подписанного пограничного транспортного сервера, необходимо заново подписать пограничный транспортный сервер на организацию Exchange. Дополнительные сведения см. в разделе Создание пограничной подписки.

После установки роли пограничного транспортного сервера можно воспользоваться поставляемым с Exchange 2010 сценарием ConfigureAdam.ps1 для изменения портов и каталогов, используемых службами AD LDS.

Сценарий ConfigureAdam.ps1 выполняет команду dsdbutil, которая изменяет в системном реестре параметры AD LDS. Команда dsdbutil — средство управления AD LDS, предназначенное для использования только опытными администраторами.

Предупреждение

Не изменяйте настройки системного реестра без помощи сценария. Ручное внесение изменений в конфигурацию AD LDS в системном реестре делает экземпляр AD LDS недоступным.

В следующей таблице приведены параметры, которые могут использоваться сценарием ConfigureAdam.ps1, и способы их применения. Для изменения конфигурации AD LDS можно использовать один, все или комбинацию из любых этих параметров. Сценарий необходимо запускать с помощью командной консоли.

Параметры ConfigureAdam.ps1 и их использование

Параметр Использование

Ldapport

Этот параметр изменяет порт, используемый для связи по протоколу LDAP. По умолчанию пограничный транспортный сервер использует нестандартный порт 50389.

Sslport

Этот параметр изменяет коммуникационный порт, используемый для безопасной связи по протоколу LDAP. По умолчанию пограничный транспортный сервер использует нестандартный порт 50636.

LogPath

Этот параметр служит для изменения местоположения журналов. По умолчанию на пограничном транспортном сервере журналы создаются в каталоге C:\Program Files\Microsoft\Exchange server\V14\Transport Roles\Data\adam.

DataPath

Этот параметр служит для изменения местоположения файла базы данных каталогов. По умолчанию на пограничном транспортном сервере база данных каталогов хранится в каталоге C:\Program Files\Microsoft\Exchange server\V14\Transport Roles\Data\adam.

Необходимы сведения о других задачах управления, связанных с пограничными подписками? См. раздел Управление пограничными подписками.

Предварительные условия

  • Определите параметры, которые будут использоваться с этой командой.
  • Если нужно изменить порт LDAP или порт SSL, который используется службами AD LDS, сначала убедитесь, что выбранный порт не используется другим приложением. Для просмотра портов, используемых на пограничном транспортном сервере, можно воспользоваться командой netstat.

Использование сценария ConfigureAdam.ps1 в командной консоли для изменения конфигурации AD LDS

Для выполнения этой процедуры необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в разделе Запись «Пограничный транспортный сервер» в разделе Разрешения транспорта.

Сценарий ConfigureAdam.ps1 по умолчанию находится в папке C:\Program Files\Microsoft\Exchange Server\V14\Scripts.

В данном примере сценарий ConfigureAdam.ps1 используется для изменения порта LDAP на 5000.

ConfigureAdam.ps1 -LdapPort:5000

В данном примере сценарий ConfigureAdam.ps1 используется для внесения в конфигурацию AD LDS следующих изменений:

  • Изменение порта LDAP на 5000
  • Изменение порта SSL на 5001
  • Изменение пути к журналу на D:\Exchange Server\Data\ADLDS
  • Изменение пути к данным на D:\Exchange Server\Data\ADLDS
ConfigureAdam.ps1 -LdapPort:5000 -SslPort:5001 -LogPath:"D:\Exchange Server\Data\ADLDS" -DataPath:"D:\Exchange Server\Data\ADLDS"