不同的Active Directory

Question

我想我的Windows Server 2008上安装Active Directory，但我不知道什么是五Active Directory之间的区别：

• 证书服务
• 域服务
• 联合服务
• 轻型目录服务
• 权限管理服务

有人可以解释每个点和与其他点的区别吗？

Thx。

Answer 1

正如你可能知道的，这些是非常不同的目的非常不同的服务。这个特定的Windows Server 2008安装的目标是什么？这些信息可能会帮助人们引导你走上正确的道路。以下是太长了一个评论，但我试图从微软拉动定义，这五个服务内容如下：

Certificate Services，在Windows服务器操作系统上运行的服务，收到了新的数字证书请求诸如RPC或HTTP的传输。它会根据自定义策略或特定于站点的策略检查每个请求，为将要颁发的证书设置可选属性并颁发证书。证书服务允许管理员将元素添加到证书吊销列表（CRL），并定期发布已签署的CRL。

Domain Services是封装WCF RIA Services应用程序业务逻辑的Windows Communication Foundation（WCF）服务。域服务以服务层的形式公开一组相关的操作。定义域服务时，需指定通过域服务允许的数据操作。

Federation Services是一项基于标准的服务，允许通过外部网络在可信业务合作伙伴（称为联盟）之间安全地共享身份信息。当用户需要从其某个联合伙伴访问Web应用程序时，用户自己的组织负责对用户进行身份验证，并以“声明”的形式向承载Web应用程序的合作伙伴提供身份信息。托管合作伙伴使用其信任策略将传入声明映射到其Web应用程序所理解的声明，该声明使用声明作出授权决定。

Lightweight Directory Services是一个轻量目录访问协议（LDAP）目录服务，旨在与启用目录的应用程序一起使用。支持目录的应用程序是为数据存储使用目录而不是数据库或平面文件的应用程序。

Active Directory Rights Management Services（AD RMS）是一种信息保护技术，可与支持AD RMS的应用程序配合使用，以帮助保护数字信息免遭未经授权的使用。内容所有者可以定义谁可以打开，修改，打印，转发或采取其他信息操作。