Bonjour,
· Après ces commandes :
ldifde -i -u -f SchemaChanges.ldf -s server:port -b username domain password -j
. -c "cn=Configuration,dc=X" #configurationNamingContext
ou
>ldifde -i -u -f SchemaChanges.ldf -s localhost:389 -c "cn=Conf
iguration,dc=X" #configurationNamingContext
Connecting to "localhost:389"
Logging in as current user using SSPI
Importing directory from file "SchemaChanges.ldf"
Loading entries.................................................................
................................................................................
...........
…x entries modified successfully.
The command has completed successfully
· J’ai utilisé AdamsyncMetadata.ldf :
C:\WINDOWS\ADAM>ldifde -i -f MS-AdamSyncMetadata.LDF -s localhost:389 -c
"cn=Cofiguration,dc=X" #configurationNamingContext
Connecting to "localhost:389"
Logging in as current user using SSPI
Importing directory from file "MS-AdamSyncMetadata.LDF"
· Ensuite, j’ai créé le fichier de configuration c:\WINDOWS\ADAM folder – Ms-AdamsyncConf.XML que j’ai édité:
<?xml version="1.0"?>
<doc>
<configuration>
<description>config file for app1</description>
<security-mode>object</security-mode>
<source-ad-name>domainname.com</source-ad-name>
<source-ad-partition>dc=domainname,dc=com</source-ad-partition>
<source-ad-account></source-ad-account>
<account-domain></account-domain>
<target-dn>dc=app1</target-dn>
<query>
<base-dn>ou=employees,dc=domainname,dc=com</base-dn>
<object-filter>(objectCategory=*)</object-filter>
<attributes>
<include></include>
<exclude>extensionName</exclude>
<exclude>flags</exclude>
<exclude>isPrivelegeHolder</exclude>
<exclude>msCom-UserLink</exclude>
<exclude>msCom-PartitionSetLink</exclude>
.........
</attributes>
</query>
<schedule>
<aging>
<frequency>0</frequency>
<num-objects>0</num-objects>
</aging>
<schtasks-cmd></schtasks-cmd>
</schedule>
</configuration>
<synchronizer-state>
<dirsync-cookie></dirsync-cookie>
<status></status>
<authoritative-adam-instance></authoritative-adam-instance>
<configuration-file-guid></configuration-file-guid>
<last-sync-attempt-time></last-sync-attempt-time>
<last-sync-success-time></last-sync-success-time>
<last-sync-error-time></last-sync-error-time>
<last-sync-error-string></last-sync-error-string>
<consecutive-sync-failures></consecutive-sync-failures>
<user-credentials></user-credentials>
<runs-since-last-object-update></runs-since-last-object-update>
<runs-since-last-full-sync></runs-since-last-full-sync>
</synchronizer-state>
</doc>
· J’ai installé le fichier de configuration:
C:\WINDOWS\ADAM>adamsync /i localhost:389 app1.XML /log –
Si je veux voir le fichier de configuration: C:\WINDOWS\ADAM>adamsync /l localhost:389
Ou bien l’état :
adamsync /cs localhost:389 /log –
ou bien
adamsync /sync localhost:389 dc=app1 /ldifin ldif.txt /log c:\logs\synclog.txt
J’ai pris les objets de DC (dirsync/LDAP query) :
baseDN (string) e.g dc=domainname,dc=com
filter (string) e.g. (objectClass = *)
Scope (Base, onelevel,subtree)
attributes (vector)
controls (LDAPControl which consists of IOD etc)
Flags (dword)
Plus sur Dirsync : http://msdn.microsoft.com/en-us/library/aa366978(VS.85).aspx et sur LDAP : http://msdn.microsoft.com/en-us/library/aa366123(VS.85).aspx
Apres avoir établi ce que je veux synchroniser ou non, si je crée quelque chose d’autre dans mon AD je peux exécuter :
adamsync /sync localhost:389 dc=app1 /log c:\logs\synclog4.txt
Ensuite je compare mes objets AD avec ce que j’ai syncronisé avec adamsync.
Pour l’erreur listée dans ton log : « Error: DCLocator call failed with error 1355. Attempting to bind directly to
string.” le localisateur de DC attend un nom de domaine en tant que paramètre. Donc essaye d’utiliser le FQDN du domaine.
Tu peux consulter pour cet erreur: http://forums.techarena.in/active-directory/89421.htm ou http://www.servernewsgroups.net/group/microsoft.public.windows.server.active_directory/topic4404.aspx http://www.winserverkb.com/Uwe/Forum.aspx/windows-server-ad/8294/ADAM-Synchronizer-Beta-question
http://office-outlook.com/outlook-forum/index.php/m/574259/#msg_574259
http://forums.techarena.in/active-directory/64934.htm
Tu peux aussi consulter pour référence sur Adamsync : http://blogs.technet.com/efleis/archive/tags/ADAMSync/default.aspx
Sinon, tu peux consulter le support Microsoft : https://support.microsoft.com/oas/default.aspx?Gprid=3198&st=1
Cordialement
Roxana
Roxana Panait, MSFT
