什麼是Active Directory和Active Directory輕量級目錄服務以及何時使用？

Question

你好我對Active Directory（AD）和活動目錄輕量級目錄服務（AD LDS）有點困惑，基本上我想構建一個應用程序，並且我想將它與目錄服務集成來驗證用戶帳戶，但我確實有不知道什麼時候使用？有什麼區別？是否可以在本地計算機上使用AD LDS而無需加入域？提前致謝。

注意：我正在使用visual studio 2012構建我的應用程序，並且我的計算機不屬於任何域。

Answer 1

嗯，我認爲你的問題的答案存在於Microsoft documentation某處。

活動目錄是有點多如OpenLDAP或Oracle的Directory Server Enterprise Edition（以前的Sun目錄服務器企業版）的公共LDAP目錄。這是「系統目錄」。與簡單目錄的主要區別在於它內置了Microsoft特定的「架構」和帶有「Kerberos」的安全基礎架構。因此安裝AD與在「域控制器」中提升服務器一樣。換句話說，您可以將AD用於自己的用途，但他的第一個用法是「系統」（域）安全。

ADLDS是稱爲ADAM（Active Directory應用程序模式）的舊產品的最新名稱。正如你所猜測的，這個目錄可以爲你自己的應用程序的使用而創建，你可以建立你想要的Schema，你可以將它安裝在Works或者服務器上，它的存在版本可以用你自己的應用程序重新發布。