活动目录服务

活动目录服务

活动目录服务（Active Directory，AD）是微软为Windows服务器提供的目录服务，属于Windows 2000 Server操作系统的重要功能组件，核心支持后续2003/2008/2012/2016/2019/2022及2025等服务器版本 。该服务通过集中存储用户、组、计算机、共享资源、打印机等网络对象信息，提供结构化数据存储与逻辑分层组织能力，支持对域、信任关系、站点服务的系统化管理。活动目录域服务（AD DS）作为基础功能包含用户账户管理、组策略实施等核心模块，并扩展出AD LDS轻型目录服务、AD FS联合身份验证服务、AD CS证书服务以及AD RMS权限管理服务。该服务可实现服务器/客户端账户管理及组策略实施，兼容财务、人事、OA等应用系统集成，但不可运行于Windows Web Server 。

该服务以域为基本管理单元构建域树结构，域内采用组织单元进行分级管理，所有域控制器通过自动同步数据并与DNS/WINS/DHCP等网络服务协同工作 。微软在2021年11月发布的KB5008383安全更新解决了CVE-2021-42291权限漏洞，通过新增审核模式和强制模式对LDAP操作进行权限验证，并引入事件日志记录机制 。AD DS部署过程自Windows Server 2016起集成PowerShell和服务器管理器，支持远程安装向导操作与多服务器并行安装，Adprep命令可自动执行林/域准备工作 。

想要了解更多“活动目录服务”的信息，请点击：活动目录服务百科