Chapter14 笔记 轻量型活动目录（一）

     轻量型活动目录技术 （AD LDS）在Windows 2008体系五个不同目录技术中是最类似与AD DS的一个，因为它无非就是AD DS所有功能的一个子集。它对那些要使用基于目录的应用程序而又没有集成这样应用程序于网络操作系统（NOS）目录的系统管理员来说是一个很大的福音（boon）。

     AD DS 同样可以支持基于目录应用程序的使用，例如Microsoft Exchange 2007。在安装Exchange到我们的NOS时，它会扩充我们的AD DS 架构（可能扩充一倍）；扩充以后不容你再修改，你可以使这些新增的对象失效，或重命名或不再使用它们，但是谁会想把这些死的对象（defunct objects）依然留在我们的NOS目录中呢？换成其他的应用程序，特别是第三方的软件生产厂家，在你准备把它结合安装到NOS目录时，一点要谨慎！因为你要想想AD DS目录要一直伴随着你的工作，万一这个第三方厂家突然宣布破产不再提供服务了呢？

     所以AD LDS对我们来说是一个福音！而且它还支持在同一个服务器中提供多个AD LDS实例（AD DS只提供唯一一个实例），它能满足所有基于目录的应用程序，甚至为application by application 基础提供实例；另外，在使用AD LDS时，你不需要企业管理员或架构管理员的权限，仅需要本地管理员的权限就够了。正因为如此，它能被用于提供应用程序或网页授权的周长网络（perimeter Network，也叫做隔离区DMZ），AD LDS是四个动态目录技术 （AD LDS,AD FS, AD CS, AD RMS）---能够越过你的防火墙，提供拓展你的网络授权到互联网---中的其中的一个。