active-directory - ADAM、事件目录、LDAP、ADFS、身份

Question

ADAM、Active Directory、LDAP、ADFS、Windows Identity、cardspace 之间有什么区别/关系以及哪个服务器(Windows 2003、Windows 2008)使用什么？

Answer 1

Active Directory 是一个服务器组件，用于管理 Windows 域并存储相关信息(例如用户详细信息)。它提供网络协议(protocol) LDAP、DNS、CIFS 和 Kerberos 的实现。它是 Windows Server 2003 和 Windows Server 2008 的一部分，并对后者进行了一些修改。

ADAM 有点像 Active Directory 的弟弟。它仅包含 LDAP 的实现。在 Windows Server 2008 中，它被重命名为LDS，即轻量级目录服务。 ADAM/LDS 还可以安装在非服务器版本的 Windows 上。

LDAP 是一种用于管理目录服务数据的协议(protocol)。目录服务中的数据以分层方式(树)存储。该树中的条目可以包含一组属性，其中每个属性都有一个名称和一个值。它们主要用于存储用户相关信息，例如用户名、密码、电子邮件地址等，因为有用于此目的的标准化模式并且受到应用程序的广泛支持。

ADFS 是一项为身份联合内的 Web 应用程序用户启用单点登录的技术。简而言之:想象两个组织将其用户数据存储在事件目录中。现在，每个组织都希望允许其他组织的用户访问其 Web 应用程序，但有一个限制，即用户数据本身既不能被复制，也不能被其他组织完全访问。这就是 ADFS 可以解决的问题。可能需要一个小时的阅读和研究才能完全理解。