Active Directory

Active Directory（AD）是Microsoft开发的一项综合目录服务，最初随Windows 2000 Server推出，旨在集中管理用户身份、计算资源和安全策略。作为传统Windows NT域模型的后继方案，Active Directory支持大规模企业网络，并采用DNS（域名系统）、LDAP（轻量级目录访问协议）和Kerberos身份验证等开放标准。其架构与国际电信联盟电信标准化部门（ITU-T）制定的ITU-T X.500目录服务标准高度一致，有助于实现不同系统之间的互操作性和可扩展性。

Active Directory（AD）是Microsoft开发的一项综合目录服务，最初随Windows 2000 Server推出，旨在集中管理用户身份、计算资源和安全策略。Active Directory取代了旧版Windows NT域模型，可支持大型企业网络，并采用域名系统（DNS）、轻量级目录访问协议（LDAP）和Kerberos身份验证等开放标准。其架构与国际电信联盟电信标准化部门（ITU-T）制定的ITU-T X.500目录服务标准高度一致，有助于实现不同系统之间的互操作性和可扩展性。

Active Directory将资源和身份组织在称为AD域的逻辑管理单元中。每个域集中管理已注册用户、计算设备、权限、身份验证流程和访问控制。部署Active Directory通常可为组织实现单点登录（SSO），简化对多个内部资源和应用程序的身份验证。

此外，F5 BIG-IP Access Policy Manager (APM)等解决方案提供集成式Kerberos身份验证，可与Active Directory无缝对接。通过这种集成，基于AD的单点登录功能可扩展至不原生支持AD的旧式设备、Web应用及其他资源，从而增强异构基础设施中的统一身份和访问管理。