Active Directory 和域控制器有什么区别

什么是活动目录

Active Directory 是由 Microsoft 开发的目录服务。它包含有关用户、计算机、资源（例如文件和文件夹以及打印机）的信息。通常，它的操作类似于电话簿。因此，它将用户和资源分组。 Windows Server 操作系统由作为一组进程和服务的 Active Directory 组成。此外，它使用轻量级目录访问协议版本 2 和 3、Microsoft 版本的 Kerberos 和 DNS。

Active Directory 服务由多个目录服务组成，称为 Active Directory 域服务。

活动目录术语

对象是网络的物理实体，可以由一组属性来描述。然后，容器对象由其他对象组成，例如用户、计算机等。此外，安全主体对象具有能够执行身份验证和分配权限的对象。此外，它还具有全局唯一标识符 (GUI) 和安全标识符 (SID)。另一方面，域是对象的逻辑分组。换句话说，它是一个行政边界。此外，没有必要所有对象都存在于同一物理位置。域树是按父域和子域结构排列的树结构。

Active Directory 中的另一个重要术语是林。它具有最高级别的安全边界。它包含域、用户和网络资源等对象。在森林中，只能在森林内部的对象之间交换信息。换句话说，当存在林级别信任时，一个林中的对象可以与另一个林中的对象进行通信。此外，森林可以由一个或多个域或域或域树的集合组成。

此外，组织单位是仅出现在域内的单位。它代表一个部门、团队或职能。它包含用户、组和共享文件夹等对象。特定域内的组织单位连接在一起。

什么是域控制器

域控制器是帮助验证用户身份并授权他们访问各种 IT 资源的服务器。这些资源包括文件、系统、应用程序和网络。资源的集合是一个域。域控制器的任务是确保只有正确的用户才能访问资源。此外，最初设计域控制器的目的是在 Microsoft 环境中使用 Active Directory 作为核心身份提供者。

域控制器与称为身份提供程序的目录服务数据库一起工作，该数据库存储有关用户名和密码的信息。因此，身份提供程序帮助域控制器验证用户。

首先，系统允许用户输入用户名和密码。它将此信息发送到域控制器。然后，域控制器使用目录服务数据库对它们进行身份验证。如果用户输入的详细信息和目录服务中存储的凭据相同，域控制器将允许用户访问资源。如果没有，域控制器会阻止用户访问资源。

Active Directory 和 Domian 控制器之间的区别

定义

Active Directory 是 Microsoft 为 Windows 域网络开发的目录服务。相比之下，域控制器是响应 Windows 域内的安全身份验证请求（登录、检查权限等）的服务器。因此，这是活动目录和域控制器之间的主要区别。

功能

此外，活动目录以有序的方式存储有关所有用户和资源的信息，而域控制器对用户访问资源进行身份验证和授权。因此，这是活动目录和域控制器之间的另一个区别。

结论

总之，Active Directory 和域控制器之间的主要区别在于 Active Directory 是为 Windows 域网络开发的目录服务，而域控制器是运行在 Active Directory 域服务上的服务器。简而言之，域控制器在 Active Directory 域服务上运行。

参考：

1.跳云。 YouTube，YouTube，2018 年 8 月 15 日，在此处提供。 2.管理引擎。 YouTube，YouTube，2011 年 7 月 22 日，在此处提供。 3.“活动目录”。维基百科，维基媒体基金会，2019 年 4 月 26 日，在此处提供。4.“域控制器”。维基百科，维基媒体基金会，2018 年 11 月 18 日，可在此处获取。 5.“什么是域控制器？ – 来自 Techopedia 的定义。” Techopedia.com，可在此处获得。