域控制器与 Active Directory：有趣的比较

人们通常认为域控制器与 Active Directory 是同义词。事实上，它们非常不同。了解这些差异将帮助您更好地理解两者如何协同工作。

您的 Active Directory 中的密码是否已泄露？下载 Specops 密码审核器并免费扫描。

在本文中，我们将重点讨论 Windows NT 术语。 Linux 中的许多概念和术语是相同或相似的。为了讲述域控制器与 Active Directory 的故事，我将使用一个关于夜总会的故事。

我希望这能比简单地反省文档更好地关联域控制器与 Active Directory 功能之间的等效场景和差异。

如果您正在寻找 Active Directory 的解释，那么您来对地方了。

域控制器

一位名叫 Ox 的保镖在名为 Club BOFH 的夜总会门口站岗。 Ox 的工作是在让排队的人进入俱乐部之前对照名单检查姓名。每个排队的充满希望的俱乐部游客都想加入，但他们必须在“A”名单上。

不在名单上？他们进不去。如果他们尝试，就会被驱逐！保镖为夜总会老板提供一项关键服务，夜总会老板在不经营俱乐部时会撰写此类解释 IT 主题的博客文章。

域控制器（保镖 Ox）或 DC 正在为夜总会提供安全服务。域控制器托管一个数据库（“A”列表），用于身份验证请求（俱乐部成员将自己的名字命名为 Ox）。

一旦 Ox 验证了俱乐部常客的身份，他们就会松开天鹅绒绳并允许俱乐部常客（用户或计算机）通过。这是访问域资源（夜总会内的饮料、音乐和舞蹈）的唯一方法。

Ox 有几个朋友（充当域控制器或 DC 的成员服务器）提供帮助。如果他们中的一个人被从夜总会赶出的愤怒的人制服，他们中的任何一个人都可以介入并继续提供安全服务。

Ox 在提供冗余安全服务方面做得很好。但是 Ox 和他的朋友们如何获得允许或不允许进入 BOFH 俱乐部的常客名单呢？

活动目录

BOFH 俱乐部是独一无二的。只有一个位置。夜总会的老板罗斯科有一本黑皮书，其中包含所有有权进入并已缴纳会员费的夜店常客。

如果业务继续好转，罗斯科计划开设新店。

Ox每天晚上在提供安全保障的同时，都会使用这本黑皮书。罗斯科也定期更新这本书。名字总是被添加或删除，通常还附有俱乐部常客在 BOFH 俱乐部内可以做什么和不能做什么的注释。

Ox 最亲密的朋友 Hanz（每天帮忙）有一本黑皮书，偶尔会将他们的清单与 Ox 的清单进行比较。 Ox 书中未包含在 Hanz 书中的任何条目都会被添加或删除。

有时奥克斯会把书留在家里。这不是问题，因为 Ox 仍然可以查看 Hanz 记录和共享的内容。

Active Directory (Club BOFH) 域由 Active Directory 服务器 (Roscoe) 或“AD”服务器和 Active Directory 服务（小黑书）组成。该服务存储用户和计算机帐户信息等对象。

Ox 和 Roscoe 雇用的朋友（目录域控制器）都使用相同的域服务，因为他们仅在 Active Directory 域中操作。

需要了解的其他术语

以下是一些需要理解的关键信息：

• 身份可以是单个用户或计算机。它也可以是一组用户或计算机。当您查看 Active Directory 用户和计算机 (ADUC) 时，您会看到用户名和安全组名称。这些都是身份。
• 安全主体用于验证身份并处理身份拥有的权限。它用于证明身份的真实性。
• 安全标识符只是与确定域权限的身份相关联的密钥。

• 帐户可以是用户，也可以是计算机。用户帐户存储与用户身份相关的信息，并用于验证对网络资源（例如文件共享）的访问。

  计算机帐户包含向域验证帐户的信息。每个计算机帐户都包含一个唯一的安全标识符 (SID)。

这不仅仅是域控制器与 Active Directory 的比较

强制执行合规性要求，阻止超过 30 亿个被泄露的密码，并通过动态最终用户反馈帮助用户在 Active Directory 中创建更强的密码。立即联系我们了解 Specops 密码政策！

请记住前面涉及 BOFH 俱乐部的示例场景。

坐在您的计算机前登录。您的计算机已经是域的成员。它有一个使用分配给您的计算机的 SID 进行身份验证的帐户，允许该计算机访问网络资源。

这是通过计算机和域控制器之间交换安全密钥来完成的。

您继续输入您的用户名，这是与您的用户帐户绑定的身份。您的帐户有一个 SID，安全主体分配您本地登录的权限。您的 Microsoft Outlook 程序已使用公司的 Exchange 服务器进行配置。

所有这些信息都存储在哪里？它在 Active Directory 中分配给您。计算机帐户还可以存储数据，例如位置和管理人员。

结论

一旦您能够可视化该过程，Active Directory 的功能和域控制器的功能之间的差异就不再是一个困难的主题。最容易记住的是，域控制器验证您的权限，而 Active Directory 处理您的身份和安全访问。

额外的学习资源

想了解更多吗？以下是一些可供阅读的资源，其中涵盖了 Windows 和 Linux 的一些更深入的技术解释。

• 身份验证概念
• 什么是域控制器？
• 如何将 Active Directory 用户导出到 CSV 并构建报告