任何组的成员资格或者许可都不能保存起来。
我们以XYZ公司为例，做个介绍。在NDS结构中，XYZ公司是基本组织，NE、CO和IA都是组织单元。现在，假设我们为每个组织单元创建一个会话，假设用户JSmith是在CO单元，并且是IA单元中应用程序X组的一个成员。经过对所有会话进行逆同步后，用户JSmith在AD适当的单元中，应用程序X组也在AD中适当的单元中，但是JSmith不再是该组的一个成员了。更进一步，如果接下来进行正同步，这个变化就会写回到NDS中。这就是问题。在此，我要提醒大家，创建一个会话，用来在AD域和NDS组织中实现映射就够了。
大约在双向同步会话建立后的一个月，很多事情运行正常，但也有奇怪的事情发生。在CO组织单元下的所有用户对象突然回到了一个月之前的设置状态，组的成员资格、口令改变等等都丢失了。我立即关闭掉了同步，以免正同步把NDS下的账号也删除掉。接下来的好几天，我打电话联系微软的产品支持服务，询问此事，但是没有结果。
后来我发现问题出在NDS上。接下来的一个月中，出现MSDSS不再是图形化的问题，同样也是因为NDS出现了问题；所有在NDS上的对象回复到它们一个月之前的状态。这表明不同版本的DS.NLM之间产生了冲突，很明显，由于这个故障，使得NDS在试图同步其它目录服务时不能够很好地工作。 页码：[1] [2] [3] [4] [5] [6] [7] 第6页、共7页 |
