Minitool Group提供的這篇文章對(duì)查詢的準(zhǔn)確響應(yīng)“在Active Directory中，授權(quán)是什麼”。它還包括對(duì)答案的全面解釋以及其他令人困惑的選擇。

您是否知道Active Directory的授權(quán)意味著什麼？ Kerberos，Radius，LDAP，Tacacs還是SAML？

關(guān)於Active Directory？

Active Directory（AD）是一個(gè)目錄服務(wù)，可將網(wǎng)絡(luò)資源的名稱映射到其相應(yīng)的網(wǎng)絡(luò)地址。它是由Microsoft開發(fā)的Windows域網(wǎng)絡(luò)，該網(wǎng)絡(luò)是計(jì)算機(jī)網(wǎng)絡(luò)的一種形式，所有用戶帳戶，計(jì)算機(jī)，打印機(jī)和其他安全實(shí)體都在位於一個(gè)稱為域控制器的中央計(jì)算機(jī)簇上的中央數(shù)據(jù)庫(kù)中註冊(cè)。

Active Directory包含在大多數(shù)Windows Server操作系統(tǒng)（OS）中，並作為流程和服務(wù)的集合功能。最初，廣告僅管理集中式域。但是，它已演變?yōu)楦鞣N基於目錄的身份相關(guān)的服務(wù)的雨傘術(shù)語(yǔ)。

運(yùn)行Active Directory域服務(wù)（AD DS）的服務(wù)器稱為域控制器。它在Windows域類型網(wǎng)絡(luò)中進(jìn)行身份驗(yàn)證並授權(quán)所有用戶和計(jì)算機(jī)，分配和執(zhí)行所有計(jì)算機(jī)的安全策略，並安裝或更新程序。

域控制器提供身份驗(yàn)證和授權(quán)機(jī)制，允許管理和存儲(chǔ)信息，並創(chuàng)建一個(gè)框架來部署其他關(guān)聯(lián)的服務(wù)，例如輕型目錄服務(wù)，權(quán)利管理服務(wù)（RMS），Active Directory Federation Federation Services（AD FS）和證書服務(wù)。

Active Directory使用域名系統(tǒng)（DNS），Microsoft的Kerberos版本以及輕量級(jí)目錄訪問協(xié)議（LDAP）的版本2和3。

在Active Directory中，授權(quán)是什麼？

輕量級(jí)目錄訪問協(xié)議（LDAP）

什麼是輕型目錄訪問協(xié)議？

輕量級(jí)目錄訪問協(xié)議（LDAP）是一種開放式供應(yīng)商 - 中立的行業(yè)標(biāo)準(zhǔn)應(yīng)用程序協(xié)議，用於通過Internet協(xié)議（IP）網(wǎng)絡(luò)訪問和維護(hù)分佈式目錄信息服務(wù)。

輕量級(jí)目錄訪問協(xié)議在一系列互聯(lián)網(wǎng)工程工作組（IETF）標(biāo)準(zhǔn)軌道出版物中概述了稱為註釋請(qǐng)求（RFC）的標(biāo)準(zhǔn)軌道出版物，使用說明語(yǔ)言ASN.1。 LDAP基於X.500標(biāo)準(zhǔn)中包含的標(biāo)準(zhǔn)的更簡(jiǎn)單子集。因此，它也稱為X.500-Lite。

輕量級(jí)目錄訪問協(xié)議的一個(gè)常見功能是為存儲(chǔ)用戶名和密碼提供一個(gè)中心位置。這允許許多不同的服務(wù)和應(yīng)用程序連接到LDAP服務(wù)器以對(duì)用戶進(jìn)行身份驗(yàn)證。

相關(guān)文章：什麼是Active Directory用戶和計(jì)算機(jī)以及如何安裝

由於輕量級(jí)目錄訪問協(xié)議已獲得吸引力，因此供應(yīng)商已將其作為其他服務(wù)的訪問協(xié)議實(shí)施。然後，實(shí)現(xiàn)將數(shù)據(jù)重組以模仿LDAP/X。 500模型，但是遵循此模型的近距離有所不同。

同樣，先前在其他類型的數(shù)據(jù)存儲(chǔ)中保存的數(shù)據(jù)有時(shí)會(huì)傳輸?shù)捷p型目錄訪問協(xié)議目錄。通常，其他服務(wù)使用LDAP來進(jìn)行身份驗(yàn)證或授權(quán)，確定給定的已經(jīng)認(rèn)可的用戶可以在哪些服務(wù)上執(zhí)行哪些操作。

關(guān)於“ Active Directory，授權(quán)”的其他選項(xiàng)

kerberos

Kerberos是一種計(jì)算機(jī)網(wǎng)絡(luò)身份驗(yàn)證協(xié)議，可根據(jù)門票運(yùn)行。它使節(jié)點(diǎn)可以通過不安全的網(wǎng)絡(luò)進(jìn)行通信，以將其彼此安全證明其身份。

Kerberos主要設(shè)計(jì)為客戶服務(wù)器模型，並提供相互的身份驗(yàn)證。使用Kerberos，服務(wù)器和用戶都可以驗(yàn)證彼此的身份。

遠(yuǎn)程身份驗(yàn)證撥入用戶服務(wù)

遠(yuǎn)程身份驗(yàn)證撥號(hào)用戶服務(wù)（RADIUS）是一個(gè)網(wǎng)絡(luò)協(xié)議，可為連接和使用網(wǎng)絡(luò)服務(wù)的用戶提供集中的身份驗(yàn)證，授權(quán)和會(huì)計(jì)（AAA或Triple-A）管理。

終端訪問控制器訪問控制系統(tǒng)

終端訪問控制器訪問控制系統(tǒng)（TACACS）是一個(gè)相關(guān)協(xié)議的家族，該協(xié)議通過中央服務(wù)器管理遠(yuǎn)程身份驗(yàn)證和相關(guān)服務(wù)，用於網(wǎng)絡(luò)訪問控制。

原始的終端訪問控制器訪問控制系統(tǒng)協(xié)議可追溯到1984年，用於與較舊的Unix網(wǎng)絡(luò)中常見的身份驗(yàn)證服務(wù)器進(jìn)行通信。後來，有2種來自TACAC，擴(kuò)展Tacacs（XTACACS）和終端訪問控制器訪問控制系統(tǒng)Plus（TACACS）的相關(guān)協(xié)議。

終端訪問控制器訪問控制系統(tǒng)Plus由Cisco開發(fā)，並於1993年開始作為開放標(biāo)準(zhǔn)發(fā)布。儘管源自TACACS，但TACACS是一個(gè)獨(dú)立的協(xié)議，管理身份驗(yàn)證，授權(quán)和會(huì)計(jì)服務(wù)。它在很大程度上取代了其前輩。

安全斷言標(biāo)記語(yǔ)言

安全斷言標(biāo)記語(yǔ)言（SAML）是交換當(dāng)事方之間的身份驗(yàn)證和授權(quán)數(shù)據(jù)的開放標(biāo)準(zhǔn)，尤其是服務(wù)器和身份提供商之間。它也是基於XML的標(biāo)記語(yǔ)言，一組基於XML的協(xié)議消息，一組協(xié)議消息綁定以及一組配置文件。

另請(qǐng)閱讀：

• 什麼是Active Directory中的FSMO和5個(gè)FSMO角色
• 完整修復(fù)：Active Directory域服務(wù)不可用
• 如何在任務(wù)管理器上修復(fù)LSASS.EXE高CPU使用問題

以上是在Active Directory中，授權(quán)是什麼？ - LDAP的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！