-
What is the AD LDS server role?
AD LDS is a Lightweight Directory Access Protocol (LDAP) directory service that provides flexible support for directory-enabled applications, without the dependencies that are required for Active Directory Domain Services (AD DS). AD LDS provides much of the same functionality as AD DS, but it does not require the deployment of domains or domain controllers. You can run multiple instances of AD LDS concurrently on a single computer, with an independently managed schema for each AD LDS instance.
AD DS provides directory services for both the Microsoft® Windows Server server operating system and for directory-enabled applications. For the server operating system, AD DS stores critical information about the network infrastructure, users and groups, network services, and so on. In this role, AD DS must adhere to a single schema throughout an entire forest.
The AD LDS server role, on the other hand, provides directory services specifically for directory-enabled applications. AD LDS does not require or rely on Active Directory domains or forests. However, in environments where AD DS exists, AD LDS can use AD DS for the authentication of Windows security principals.
-
Gabarito Certo
Com o AD LDS, a Microsoft oferece uma seleção de serviços de diretório. O AD LDS e o AD DS foram criados com as mesmas tecnologias de diretório principais da Microsoft, mas resolvem necessidades diferentes dentro de uma organização.
O AD DS oferece serviços de diretório para o sistema operacional de servidor Windows e para aplicativos habilitados para diretório. Para esse sistema operacional, o AD DS armazena informações críticas sobre a infraestrutura de rede, os usuários e os grupos, os serviços de rede etc. Nessa função, o AD DS deve seguir um único esquema em toda uma floresta.
O AD LDS oferece serviços de diretório especificamente para aplicativos habilitados para diretório. O AD LDS não requer domínios ou florestas do AD DS, nem depende deles. No entanto, em ambientes nos quais existe o AD DS, o AD LDS pode usar o AD DS para autenticar as entidades de segurança do Windows.
O AD LDS e o AD DS podem ser executados simultaneamente na mesma rede. Além disso, o AD LDS pode oferecer suporte aos usuários de domínio e grupo de trabalho ao mesmo tempo.
"Retroceder Nunca Render-se Jamais !"
Força e Fé !
Fortuna Audaces Sequitur !
-
Gabarito: CERTO
Alguns serviços do AD são:
- AD CS (Certificate Services): criação e gerenciamento de certificados de chaves públicas;
- AD DS (Domain Services): armazena informações sobre usuários, computadores, dispositivos etc.;
- AD FS (Federation Services): criação de identidade de acesso que opera através de múltiplas plataformas (Windows ou não);
- AD LDS (Lightweight Directory Services): provê praticamente a mesma funcionalidade do AD DS, mas não requer o desenvolvimento de domínios ou DCs (é mais “light”);
- AD RMS (Rights Management Services): serviços para habilitar a criação de soluções com proteção de informação.