Windows Server 2008 R2 tilbyder adskillige roller relateret til Active Directory (AD), som hver tjener specifikke funktioner til styring og vedligeholdelse af katalogtjenesterne:
1. Active Directory Domain Services (AD DS):
- Det er den centrale AD-rolle, der giver centraliseret godkendelse, godkendelse og styring af brugere, computere og andre ressourcer. Det opretter en AD-skov, domæner og håndterer brugerkontoadministration, gruppepolitikker og sikkerhedsindstillinger.
2. Active Directory Certificate Services (AD CS):
- AD CS gør det muligt for virksomheder at udstede, administrere og implementere digitale certifikater til sikker kommunikation, brugergodkendelse og kryptering. Det giver organisationer mulighed for at skabe deres egen Public Key Infrastructure (PKI).
3. Active Directory Federation Services (AD FS):
- AD FS leverer single sign-on (SSO) funktionalitet, der gør det muligt for brugere at få adgang til flere applikationer og tjenester ved hjælp af et enkelt login. Det kan forbindes med andre identitetsudbydere og muliggør sikker adgang fra eksterne klienter.
4. Active Directory Lightweight Directory Services (AD LDS):
- AD LDS er en skrivebeskyttet bibliotekstjeneste, der kan replikere partitioner i en AD DS-skov. Den er ideel til scenarier, hvor der er behov for skrivebeskyttet adgang, eller til specifikke applikationskrav.
5. Active Directory Rights Management Services (AD RMS):
- AD RMS beskytter følsomme oplysninger ved at gøre det muligt for organisationer at definere og håndhæve adgangsrettigheder og brugspolitikker for dokumenter og e-mails. Den bruger kryptering og rettighedsstyring til at kontrollere, hvem der kan se, redigere, udskrive eller distribuere indhold.
6. Active Directory-replikering (AD-replikering):
- AD-replikering sikrer, at ændringer foretaget af AD-data i én domænecontroller (DC) forplantes til alle andre DC'er i domænet eller skoven. Det opretholder datakonsistens og fejltolerance i et AD-miljø.
Disse AD-relaterede roller i Windows Server 2008 R2 tilbyder omfattende katalogtjenester-administration og forbedrer sikkerhed, godkendelse og ressourcedeling i et virksomhedsnetværk.
