活动目录

活动目录（AD）是 Microsoft 的一项技术，用于管理计算机和网络上的其他设备。它是 Windows Server 的主要功能。Windows Server 是一种运行本地和基于 Internet 的服务器的操作系统。

活动目录允许网络管理员创建和管理网络中的域、用户和对象。例如，管理员可以创建一个用户组，并授予他们对服务器上特定目录的访问权限。随着网络规模扩大，活动目录可以将大量用户组织成逻辑组和子组，同时在每个级别提供访问控制。

活动目录结构包括三个主要层级：1）域，2）树，3）林。多个使用同一个数据库的对象（用户或设备）可以归入单个 域。多个域可以合并成一个称为 树 的组。多个树可以归入一个称为 林 的集合。这些层级中的每一个都可以分配特定的访问权限和通信权限。

活动目录提供多种不同的服务，这些服务统称为“活动目录域服务”，即 AD DS。这些服务包括：

1. 域服务 – 存储集中式数据并管理用户与域之间的通信；包括登录身份验证和搜索功能
2. 证书服务 – 创建、分发和管理安全证书
3. 轻型目录服务 – 使用开放的(LDAP）协议支持启用目录的应用程序
4. 目录联合服务 – 提供单点登录（SSO），使用户可以在单个会话中通过身份验证访问多个Web 应用程序
5. 权限管理 – 通过防止未经授权使用和分发数字内容来保护受版权保护的信息

AD DS 包含在 Windows Server（包括 Windows Server 10）中，专门用于管理客户端系统。虽然运行常规版本 Windows 的系统不具备 AD DS 的管理功能，但它们支持活动目录。这意味着任何 Windows 计算机都可以连接到 Windows 工作组，前提是用户拥有正确的登录凭据。