域控制器和活动目录之间有什么区别吗？

Question

如果我想定义域控制器，那么我会说 DC 是安装活动目录的地方，或者

Acitve Directory 的意思很简单：安全的集中式身份验证和管理以及域控制器 = ADDS + DNS。

但是，当我读我感到困惑在这里说

我也认为说 DOMAIN CONTROLLER == ACTIVE DIRECTORY 很容易，但事实并非如此。

我想知道是对还是错？如果错了那有什么区别？

Answer 1

换一种可能有用的方式就是说 Active Directory 是 Windows 域网络的目录服务，而域控制器则是在您的 Windows 域网络上为该服务提供服务。因此，Active Directory 和域控制器之间存在差异。一个是服务，而另一个是服务于该服务的东西。

Answer 2

很简单，Active Directory 是一组由域控制器（通常不止一个）提供的服务。域控制器本身通常是指软件本身，而 Active Directory 是指该软件提供的服务。

一个类似的例子是 HTTP，它是服务，但运行它的软件是一个 web 服务器，如 IIS、Httpd、NGINX 等。

Answer 3

如果没有 Active Directory，网络上的每台计算机都有自己的小型用户名和密码数据库。微软将这种设置称为WORKGROUP，即每台计算机各自为政，没有中央控制。当您拥有多台计算机并且用户需要访问其中一台计算机或更改密码或用户名时，这会带来挑战。Active Directory 集中存储用户名和密码。对用户名和密码的任何更改都会由 Active Directory 记录，网络上的所有计算机都可以访问此信息。因此，活动目录；

• 本质上是一个数据库
• 提供集中控制
• 记录所有密码更改
• 可分布于世界各地
• 存储打印机和共享文件夹等资源
• 电子邮件等服务可以使用 Active Directory