新手入门之AD轻型目录服务

AD LDS是"Active Directory　Lightweight Directory Service"的缩写，意即"AD轻型目录服务"。

AD LDS 是为已启用目录的应用程序提供灵活支持的轻型目录访问协议 (LDAP) 目录服务，它没有 Active Directory 域服务 (AD DS) 必需的依存关系。AD LDS 提供的许多功能都与 AD DS 相同，但是无需部署域或域控制器。可以在一台计算机上同时运行多个 AD LDS 实例，每个 AD LDS 实例都有一个独立管理的架构。

AD DS 为 Microsoft(R) Windows Server 服务器操作系统和已启用目录的应用程序均提供目录服务。对于服务器操作系统，AD DS 存储有关网络设施、用户和组以及网络服务等的关键信息。在此角色下，AD DS 在整个林中必须遵循单一架构。

另一方面，AD LDS 服务器角色还专门为已启用目录的应用程序提供目录服务。AD LDS 不需要或不依赖 Active Directory 域或林。但是，在有 AD DS 的环境中，AD LDS 可以使用 AD DS 对 Windows 安全主体进行身份验证。

AD LDS 服务器角色包括以下功能：

－ 用于引导您完成创建 AD LDS 实例过程的向导

－ 用于执行无人参与安装和删除 AD LDS 实例的命令行工具

－ 用于配置和管理 AD LDS 实例的 Microsoft 管理控制台 (MMC) 管理单元，包括每个实例的架构

－ 用于管理、填充和同步 AD LDS 实例的 AD LDS 特定命令行工具

什么情况下应该使用 AD LDS 服务器角色呢？微软给出了常用的 AD LDS 企业目录解决方案，如下：

1、提供企业目录存储

对于企业来说，AD LDS 是成熟的 LDAP 目录解决方案。所有已启用目录的企业应用程序都可以使用 AD LDS 作为其目录存储。

AD LDS 可以将仅与应用程序有关的"专用"目录数据存储在本地目录服务（可能位于与应用程序相同的服务器上）中，而无需向服务器操作系统目录中添加任何其他配置。此仅与应用程序有关并且不必广泛复制的数据单独存储在与应用程序关联的 AD LDS 目录中。该解决方案减少了服务该服务器操作系统目录的域控制器之间的网络流量。但是，如有必要，您可以将此数据配置为在多个 AD LDS 实例之间复制。