Active DirectoryとActive Directory Domain Servicesの主な違いは、Active DirectoryがWindows Server上で動作する様々なサービスを持つMicrosoft製品であるのに対し、Active Directory Domain ServicesはActive Directoryで利用できる主なサービスである点です。
Activity DirectoryはWindows OSのディレクトリサービスで、複雑で様々なネットワークリソースを操作することができる。
一方、Active Directory Domain Serviceは、Active Directoryの主要なサービスです。
ユーザーとリソースを管理するための、安全で管理しやすいインフラを構築することができる。
また、Microsoft Exchange Serverなどのアプリケーションもサポートしている。
Active Directoryとは
Activity Directoryは、Windows Server上で動作するマイクロソフト社の製品です。
アクセス権の管理やネットワークリソースへのアクセスを可能にします。
Active Directoryは、データをオブジェクトとして保存します。
オブジェクトは、ユーザー、グループ、デバイス、アプリケーションのいずれかになります。
オブジェクトは、名前または属性によって分類される。
ほとんどのWindows Serverオペレーティングシステムは、プロセスやサービスのセットとしてActive Directoryを構成している。
Windows Server 2008で開始され、その後、さまざまなディレクトリベースのID関連サービスの一部となった。
Active Directoryには、さまざまなサービスがあります。
そのうちのいくつかを紹介する。
Active Directory Lightweight Directory Services（AD LDS） – ドメインやドメインコントローラーを作成する必要がない。
ディレクトリデータを保存することができる。
さらに、同じサーバー上で多数のAD LDSインスタンスを実行することが可能である。
Active Directory Certificate Services (AD CS) – 組織内部で使用する公開鍵証明書の作成、検証、失効を行う。
ファイルや電子メールを暗号化したり、ネットワークトラフィックを管理するのに役立ちます。
Active Directory Rights Management Services（AD RMS） – Webページ、電子メール、Word文書などの文書の暗号化とアクセス制限を可能にします。
Active Directory ドメインサービスとは
Active Directoryの主なサービスは、Active Directoryドメインサービス（AD DS）と呼ばれます。
ディレクトリ情報を保存し、ユーザーとドメインとのやり取りを管理します。
さらに、ユーザーがデバイスにサインインする際に、アクセスを確認する。
また、特定のユーザーがリソースにアクセスできるかどうかも検証する。
例えば、ネットワークの管理者は、一般ユーザーよりも多くの権限を持ち、より多くのリソースやデータにアクセスすることができる。
ドメインコントローラーは、AD DSをホストするサーバーです。
SharePoint ServerとExchange Serverは、AD DSに依存する他のいくつかのMicrosoft製品です。
Active Directory と Active Directory Domain Services の関係
- Active Directory Domain Services（AD DS）は、Active Directoryのメインサービスです。
Active Directory と Active Directory Domain Services の違い
定義
Active DirectoryはMicrosoftが開発したWindowsドメインネットワーク用のディレクトリサービスで、Active Directoryドメインサービスは各Windowsドメインネットワークの要であり、ドメインのメンバーに関する情報の保存、資格情報の確認、アクセス権の定義などを行う。
したがって、これがActive DirectoryとActive Directory Domain Servicesの主な違いです。
主な機能
Active DirectoryとActive Directory Domain Servicesのもう一つの大きな違いは、その主な機能です。
Activity Directoryは、ネットワークリソースへのパーミッションやアクセスを処理するのに役立ち、Active Directory Domain Servicesは、ディレクトリに情報を格納し、ドメインとユーザーの相互作用を管理するのに役立つ。
結論
Active DirectoryとActive Directory Domain Servicesの大きな違いは、Active DirectoryがWindows Server上で動作する様々なサービスを実行するMicrosoft製品であるのに対し、Active Directory Domain ServicesはActive Directoryの主要なサービスである点です。
