了解 AD LDS 实例

更新时间: 2008年12月

应用到: Windows Server 2008, Windows Server 2008 R2, Windows Server 2012

Active Directory 轻型目录服务 (AD LDS) 与 Active Directory 域服务 (AD DS) 使用相同的体系结构,甚至使用相同的代码。AD LDS 提供一个分层数据存储、一个目录服务组件及几个客户端用以与目录服务进行通信的接口。AD LDS 不需要域控制器或域名系统 (DNS) 服务器。

下面的插图显示了 AD LDS 的组件之间的相互关系。

AD LDS 体系结构

AD LDS 管理目录数据存储,对来自目录客户端和来自其他目录服务的目录请求作出响应。AD LDS 目录服务在指定为 AD LDS 服务帐户的帐户安全上下文内运行。AD LDS 目录服务可提供下列所有功能:

  • 目录用户身份验证

  • 执行数据请求

  • 目录服务器间的数据同步(通过多主机复制)

  • 数据管理

AD LDS 是采取将 AD LDS 实例分组到配置集中的方式来管理复制的。有关 AD LDS 复制的详细信息,请参阅了解 AD LDS 复制和配置集

AD LDS 目录服务根据客户端所提供的凭据允许或拒绝对客户端的访问。AD LDS 支持 AD DS 所支持的所有身份验证或绑定方法。有关身份验证和数据安全的详细信息,请参阅使用身份验证和访问控制

AD LDS 服务帐户的要求因 AD LDS 所安装的计算机以及复制情况的不同而不同。有关详细信息,请参阅服务帐户选择

在 AD LDS 中,“服务实例”(或者仅仅说“实例”)是指 AD LDS 目录服务的单个运行副本。AD LDS 目录服务的多个副本可以同时运行于同一计算机上。(AD DS 目录服务的多个副本不能同时运行于同一计算机上。)AD LDS 目录服务的每个实例都拥有单独的目录数据存储、唯一的服务名称和在安装过程中分配的唯一服务描述。

社区附加资源

添加
显示: