什么是AD DS、AD LDS、AD FS 等。免费电子书。

自从 Windows 2000 Server 中引入 Active Directory 技术以来，IT 管理员就一直在使用和围绕 Active Directory 进行工作。 Windows 2000 Server 于 2000 年 2 月 17 日发布，但许多管理员在 1999 年末开始使用 Active Directory，当时 Active Directory 于 1999 年 12 月 15 日发布到生产环境 (RTM)。

在本教程的这一部分中，我们将讨论 AD 服务技术。

关于 Active Directory 服务技术

与 IT 的许多其他领域一样，目录服务随着新的特性和功能以及额外的复杂性而迅速扩展。除了 AD DS 等单一目录产品之外，还有相当多的其他服务构成了目录服务类别。

除了 Microsoft 解决方案之外，许多第三方供应商正在创建独立的产品或增强和扩展 Microsoft 产品。如今，Microsoft 的目录服务技术包括以下产品：

• Active Directory 域服务 (AD DS)。 AD DS 是本电子书的核心焦点，因此不需要介绍。但是，有一个有趣的事实怎么样？据微软公司副总裁 Takeshi Numoto 称，93% 的财富 1000 强企业都使用 Active Directory。
• Active Directory 轻量级目录服务 (AD LDS)。 AD LDS 是轻量级、开发人员友好的目录，可以部署在客户端计算机和客户端操作系统以及服务器上。它不像 AD DS 那样功能齐全（例如，组策略不是其中的一部分），但它可以作为开发人员和测试人员的分散目录。
• Active Directory 联合身份验证服务 (AD FS)。AD FS 是一种基于声明的身份解决方案，可帮助独立组织将其目录服务技术连接在一起，以促进单点登录和跨组织资源访问。如今，它已成为一种相当常见的解决方案，因为它可以帮助组织连接到 Microsoft Azure 等云服务。

此外，您可能想知道另外两个角色。 Active Directory 证书服务 (AD CS) 和 Active Directory 权限管理服务 (AD RMS) 通常与上面列出的其他技术组合在一起，形成 Microsoft 为本地 Active Directory 相关部署提供的技术套件。

此外，还有直接 Active Directory 系列之外的产品，例如 Microsoft Forefront Identity Manager (FIM)。

除了本地技术之外，还有一些基于云的解决方案在云中提供服务，例如 Azure Active Directory 和 Azure 多重身份验证。

有关 Active Directory 基础知识的更多信息，您可以在我们的 AD 初学者教程中找到。