域控制器和活动目录有什么区别吗?

如果我想定义域控制器,那么我会说DC是在哪里安装Active Directory或

Acitve目录只是意味着:安全的集中authentication和pipe理和域控制器= ADDS + DNS。

但是当我在这里读到时,我感到困惑

我也认为这是非常容易的说DOMAIN CONTROLLER == ACTIVE DIRECTORY,这是不是很好的情况。

我想知道这是正确还是错误? 如果错了那有什么区别?

简单地说,另一种可能有用的方法是说,Active Directory是Windows域networking的目录服务,而域控制器是在Windows域networking上提供该服务的服务。 所以,活动目录和域控制器是有区别的。 一个是服务,另一个是服务。

从TechNet Active Directory词汇表中,安装了Active Directory软件的任何服务器都被视为域控制器。

域控制器
安装了Active Directory的服务器。 域控制器(DC)对服务器join的域具有权威性。 它包含域名空间的Active Directory数据库,以及林的configuration和模式名称空间。

很简单,Active Directory是由域控制器(通常是多个)提供的一组服务。 域控制器本身通常是指Active Directory引用该软件提供的服务的软件本身。

一个类似的例子是HTTP,它是服务,但运行它的软件是一个像IIS,Httpd,NGINX等Web服务器。

活动目录

它作为一个集中的存储库,提供集中控制。AD中的所有东西都被当作一个对象来处理。它本质上是一个存放对象的数据库。数据库文件的名称是NTDS.DIT

域控制器

*当我们在服务器上部署活动目录时,它被称为域控制器。它运行AD域服务,并且还保存AD数据库的副本。复制从一个DC完成到另一个DC。DC是对可以访问并且无法访问的用户进行身份validation。

Active Directory是所谓的目录服务,它存储用户和计算机等对象。 所以您可以把它视为存储AD域中的用户和计算机configuration的数据库。 域控制器是运行Active Directory的服务器; 域控制器通常被称为DC。 域控制器是基于MS Windows Server 200X的服务器,它负责允许主机访问域资源。
域控制器authentication用户和计算机join域。 AD中有许多域控制器,原因很多,例如冗余和负载均衡,因为用户可以在复制AD数据库时使用其中的任何一个。