【问题标题】：What is Active Directory and Active Directory Lightweight Directory Services & When to use?什么是 Active Directory 和 Active Directory 轻型目录服务以及何时使用？
【发布时间】：2013-04-16 10:20:52
【问题描述】：
你好，我对 Active Directory (AD) 和 Active Directory 轻量级目录服务 (AD LDS) 有点困惑，基本上我想构建一个应用程序，我想将它与目录服务集成以验证用户帐户，但我真的不知道什么时候用什么？有什么区别？是否可以在不加入域的情况下在本地计算机中使用 AD LDS？提前致谢。
注意：我正在使用 Visual Studio 2012 构建我的应用程序，我的计算机不属于任何域。
【问题讨论】：
标签：
asp.net
c#-4.0
visual-studio-2012
active-directory
【解决方案1】：
我认为您的问题的答案存在于Microsoft documentation 中。
Active-Directory 不仅仅是一个常见的 LDAP 目录，例如 OpenLDAP 或 Oracle Directory Server Enterprise Edition（以前称为 SUN Directory Server Enterprise Edition）。这是一个“系统目录”。与简单目录的主要区别在于它内置了 Microsoft 特定的“架构”和带有“Kerberos”的安全基础架构。因此，安装 AD 与在“域控制器”中提升服务器相同。换句话说，您可以将 AD 用于您自己的用途，但他的第一个用途是用于“系统”（域）安全性。
ADLDS 是旧产品 ADAM（Active Directory 应用程序模式）的最新名称。正如您所猜想的那样，可以创建此目录仅用于您自己的应用程序，您可以构建您想要的模式，您可以将其安装在 Workation 或服务器上，它存在您可以使用您自己的应用程序重新分发的版本。