在工作组计算机上测试Windows AD集成

Question

有没有一个开发工具可以在非域机器上模拟Windows AD，比如我的开发笔记本？

- ProfK

Answer 1

是的，Active Directory Lightweight Directory Services（AD LDS - 以前称为AD / AM）在一定程度上可以实现这一点。它是一个Windows服务，您可以在开发机器上安装、启动和停止，并且非常类似于“真正的”Active Directory。但是，它存在一些限制-请参阅MSDN文档以获取详细信息。更新：AD LDS随Win Server 2003 R2和Win Server 2008一起提供，或者可以从此处下载其旧名称AD / AM（Active Directory / Application Mode）的Windows XP和WinServer 2003版本：http://www.microsoft.com/downloads/details.aspx?familyid=9688F8B9-1034-4EF6-A3E5-2A2A57B5C8E4&displaylang=en。

- marc_s

---

谢谢。像往常一样，MSDN文档中最大的限制在于没有说明从哪里获取AD LDS。看起来它似乎随Server 2008一起提供，但我不会通过3G下载它。然而，它指向了可供下载的ADAM。 - ProfK

Answer 2

这取决于你想做什么。如果你只想进行LDAP查询，那么ADAM/ADLDS就可以胜任。如果你需要AD的安全相关方面，那么就不行。

一个可能的解决方案是在笔记本电脑上运行Virtual PC或VMware，并拥有一个虚拟化工作站用于AD集成测试。在这种情况下，我可能还会考虑在笔记本电脑上使用2008（R2？）并使用Hyper-V。

- serialhobbyist