Just..

Active Directory ? 넌 뭐하는 녀석이냐?

한마디로 간단히 설명하자면, 일종의 서비스를 연결시켜 주기위한 114 서비스와 같은 개념이다. 그러니깐 한 도메인 상에서의 컴퓨터를 다 가입시켜놓고, 권한도 주고 서로간의 찾아가는 서비스를 제공하는 녀석이다. 다음으로는 서버 역활과 서비스에 대한 정리를 간단히 하자.

Windows Infrastructure Services Roles

Active Directory Certificate Services -> 사용자의 인증을 도와준다.
Active Directory Rights Management Services -> 도메인의 사용권한을 관리한다.
DHCP Server -> IP주소으의 분배
DNS Server -> Domain Name Service를 담당하게된다
Fax Server -> Fax
File Services -> 파일서비스
Network Policy and Access Services
Hyper-V -> Hyper-V라는 하드웨어 가상화를 제공한다. 64비트 OS에만 존재한다.
Print Services
Terminal Services
Windows Deployment Services -> 네트워크를 통한 윈도우 설치가 가능하게 해준다.

Windows Application Platform Services Roles

Application Server

Universal Description, Discovery,and Integration (UDDI) Services
-> 조직의 인트라넷 내에서나 엑스트라넷의 기업 파트너 간에 웹서비스에 대한 정보를 공유하기 위한 기능입니다.

Web Server (IIS)

Active Directory Server Roles

Active Directory Domain Service(ADDS)
-> Windows Server 2008 의 네트워크 상의 유저와 컴퓨터 관리, 그리고 인증이 집중되어 있는 디렉토리를 의미한다. 네트워크 상의 컴퓨터와 유저를 찾기 쉽게 전화번호부처럼 만들어 놓은 것이라 생각하면된다.

Active Directory Lightweight Directory Service(ADLDS)
-> 이 서비스는 디렉토리화 가능한 어플리케이션이지만 도메인이나 도메인 컨트롤러의 요구 조건을 충족시키지 못하는 것에 대해서 스토리지와 검색 지원을 제공합니다. 
즉 AD가 설치되지 않은 컴퓨터에서도 AD를 사용할수 있게 도와준다.

Directory Certificate Services(ADCS)
-> 이 서비스는 저장된 문서나 이메일, 웹사이트의 정보를 다른 인가 받자 읺은 사람이 보거나 , 수정하거나 사용하는 것을 보호하기 위해서 사용됩니다. 즉, 인증된 사용자끼리는 인증서를 발급함으로써 인증된 사용자만이 저장된 자료에 접근할 수 있도록 합니다.
ex. 사설인증서 , 공인인증서

Active Directory Rights Management Services(ADRMS)
-> 2008에서 추가된 서비스로써 도메인을 사용할 수 있는 권한을 관리하는 서비스이다. 인증받지 않은 사용자가 자료에 접근하거나 서비스를 요청하는 것을 막아준다.
Active Directory Fedration Services(ADFS)
-> Single Sign On(SSO)가 가능하게 해주는 서비스이다.

덧, 책에는 소개되어 있지 않은 서비스에 대한 설명도 간단히 하자면,

ADLBS
-> 엑티브 디렉토리 서비스가 필요하지는 않은 디렉터리 사용 응용 프로그램에 대해 응용 프로그램별 데이터에 대한 저장소를 제공한다.

ADFS
-> 클라이언트 엑세스 환경을 사용자 지정하고 내부 리소스를 보호하는 페데레이션 서비스 프록시, 페데레이션 사용자에게 내부적으로 호스팅된 응용 프로그램에 대한 엑세스 권한을 제공하는데 사용되는 웹 에이전트 등이 포함되어있습니다.



10.1.30 일 작성완료 추후에 틀린내용은 정정합니다.