asp.net - 什么是 Active Directory 和 Active Directory 轻型目录服务以及何时使用？

Question

你好我对活动目录（AD）和活动目录轻量级目录服务（AD LDS）有点困惑，基本上我想构建一个应用程序，我想将它与目录服务集成以验证用户帐户，但我真的不知道什么和什么时候使用？有什么区别？是否可以在不加入域的情况下在本地计算机中使用 AD LDS？提前致谢。

注意：我正在使用 Visual Studio 2012 构建我的应用程序，并且我的计算机不属于任何域。

Answer 1

好吧，我认为您的问题的答案存在于Microsoft 文档中的某处。

Active-Directory 比 OpenLDAP 或 Oracle Directory Server Enterprise Edition（以前的 SUN Directory Server Enterprise Edition）等常见的 LDAP 目录要多一点。这是一个“系统目录”。与简单目录的主要区别在于它内置了 Microsoft 特定的“架构”和带有“Kerberos”的安全基础架构。因此，安装 AD 与在“域控制器”中提升服务器相同。换句话说，您可以将 AD 用于您自己的用途，但他的第一个用途是用于“系统”（域）安全性。

ADLDS 是旧产品 ADAM（Active Directory 应用程序模式）的最新名称。正如您所猜想的那样，可以创建此目录仅用于您自己的应用程序，您可以构建您想要的模式，您可以将其安装在 Workation 或服务器上，它存在您可以使用您自己的应用程序重新分发的版本。