web-dev-qa-db-ja.com

ドメインコントローラーとActive Directoryの間に違いはありますか?

ドメインコントローラーを定義する場合、DCはActive Directoryがインストールされている場所、または

Acitve Directoryは単に意味します:安全な一元化された認証と管理およびドメインコントローラー= ADDS + DNS。

しかし、私は here を読んだときに混乱します

私はまた、DOMAIN CONTROLLER == ACTIVE DIRECTORYと言うのは非常に簡単だと思いますが、これはまったく当てはまりません。

正しいか間違っているか知りたいですか?間違っている場合、違いは何ですか?

14
d a i s y

言い換えると、Active DirectoryはWindowsドメインネットワークのディレクトリサービスであり、ドメインコントローラはWindowsドメインネットワーク上のそのサービスservesであると言えます。したがって、Active Directoryとドメインコントローラには違いがあります。 1つはサービスであり、もう1つはそのサービスを提供するものです。

18
Art.Vandelay05

簡単に言うと、Active Directoryはサービスのセットであり、ドメインコントローラー(通常は複数)によって提供されます。ドメインコントローラー自体は通常、ソフトウェア自体を指し、Active Directoryはそのソフトウェアが提供するサービスを指します。

同様の例はHTTPです。これはサービスですが、それを実行するソフトウェアはIIS、Httpd、NGINXなどのWebサーバーです。

4
Steve Butler

Active Directoryはいわゆるディレクトリサービスであり、ユーザーやコンピューターなどのオブジェクトを格納します。したがって、ADドメインにユーザーとコンピューターの構成を格納するデータベースと見なすことができます。ドメインコントローラーは、Active Directoryを実行しているサーバーです。ドメインコントローラーは通常、DCと呼ばれます。ドメインコントローラーは、MS Windows Server 200Xに基づくサーバーで、ホストがドメインリソースにアクセスできるようにします。
ドメインコントローラーは、ユーザーとコンピューターを認証してドメインに参加させます。ユーザーはADデータベースをレプリケートしているときにそれらのいずれかを使用できるため、冗長性や負荷分散など、さまざまな理由でADに多くのドメインコントローラーを含めることができます。

2
Vijay Krishna

Active Directoryがない場合、ネットワーク上のすべてのコンピューターに、ユーザー名とパスワードの独自の小さなデータベースがあります。 Microsoftはこの種のセットアップをWORKGROUPと呼んでいます。つまり、すべてのコンピューターが単独であり、集中管理はありません。これは、多数のコンピューターがあり、ユーザーがそれらの1つにアクセスする必要がある場合、またはユーザーが自分のパスワードまたはユーザー名を変更する場合に課題を作成します。 Active Directoryは、ユーザー名とパスワードを一元的に保管します。ユーザー名とパスワードの変更はActive Directoryによって記録され、ネットワーク上のすべてのコンピューターがこの情報にアクセスできます。したがって、Active Directory。

  • 基本的にデータベースです
  • 集中管理を提供
  • すべてのパスワード変更を記録します
  • 世界中に配布できます
  • プリンタや共有フォルダなどのリソースを保存します
  • 電子メールなどのサービスはActive Directoryを使用できます
1
gombs

Active Directory

*一元化されたリポジトリとして機能し、一元化された制御を提供します。AD内のすべてがオブジェクトとして扱われます。基本的にはオブジェクトを保持するデータベースです。データベースファイルの名前はNTDS.DIT​​です。

ドメインコントローラー

*サーバーにActive Directoryを展開すると、それはドメインコントローラーとして呼び出されます。これは、ADドメインサービスを実行し、ADデータベースのコピーも保持します。レプリケーションは、1つのDC DCのジョブは、アクセスできるユーザーとアクセスできないユーザーを認証することです。

0
Vijay Krishna

Active Directoryは、ユーザーとコンピュータのオブジェクトとして情報を格納するデータベースのようなものです。しかし、ドメインコントローラー(DC)はActive Directoryを実行し、ユーザーの認証と承認のためにADに保存されたデータを使用するサーバーです。ドメインコントローラは、Windows NTまたはWindows Serverのセキュリティポリシーを管理します。

0
Tridev sharma