다음을 통해 공유

Active Directory Domain Services 정보

  • 아티클

Active Directory Domain Services 사용하는 강력한 애플리케이션 작성

이 가이드에서는 다음을 포함하여 Active Directory Domain Services 지원하는 운영 체제용으로 설계된 분산 애플리케이션에 Active Directory Domain Services 통합하기 위한 필수 정보를 제공합니다.

  • Windows Server 2008
  • Windows Server 2008 R2
  • Windows Server 2012
  • Windows Server 2012 R2
  • Windows Server 2016

참고

이러한 topics 소프트웨어 개발자를 위한 것입니다. 지원 문제는 Microsoft 지원 참조하세요. Active Directory 관리에 대한 자세한 내용은 TechNet의 Active Directory Domain Services 참조하세요.

기본 디렉터리 기능

디렉터리 서비스는 분산 애플리케이션의 기본 서비스입니다. 디렉터리 서비스는 다음 표에 나열된 기능을 제공해야 합니다.

기능 설명
위치 투명성 개체 주소 없이 사용자, 그룹, 네트워크 서비스 또는 리소스, 데이터를 찾을 수 있습니다.
개체 데이터 계층 트리에 사용자, 그룹, organization 및 서비스 데이터를 저장할 수 있습니다.
서식 있는 쿼리 개체 속성을 쿼리하여 개체를 찾을 수 있습니다.
고가용성 읽기/쓰기 작업에 효율적인 위치에서 디렉터리의 복제본(replica) 찾을 수 있습니다.

Active Directory Domain Services 고급 기능

Active Directory Domain Services 다음 표에 나열된 기능을 제공합니다.

기능 Description
인터넷 표준 지원 Active Directory Domain Services LDAP 및 DNS와 같은 게시된 인터넷 표준에 따라 해당 기능을 구현합니다.
긴밀하게 통합되고 유연한 보안 장점은 다음과 같습니다.
  • 인증 패키지 선택. Kerberos, SSL(Secure Sockets Layer) 또는 조합 예를 들어 암호화를 위해 SSL 채널을 설정한 다음 인증에 Kerberos를 사용합니다.
  • Active Directory Domain Services 사용자 및 그룹을 사용하여 서비스 및 리소스 액세스를 중앙에서 관리합니다.
  • 중앙 관리자가 암호 변경 또는 특정 개체 만들기 및 삭제와 같은 관리 작업을 위임할 수 있도록 관리 위임
  • Active Directory 서버는 Windows 운영 체제의 파일 시스템에 사용되는 것과 동일한 액세스 제어 메커니즘을 사용합니다. 따라서 파일 시스템에서 액세스 제어를 관리하는 동일한 도구는 Active Directory Domain Services 작동합니다.
  • 포괄적인 공개 키 인프라. Microsoft 인증서 서버 및 스마트 카드 지원은 Active Directory Domain Services 통합되어 스마트 카드 로그온 및 인증서 관리를 제공합니다.
쉽게 프로그래밍 가능 Active Directory 서버는 Active Directory 서비스 인터페이스 API, 경량 디렉터리 액세스 프로토콜 API 또는 System.DirectoryServices 네임스페이스를 사용하여 프로그래밍 방식으로 액세스하고 관리할 수 있습니다.
디렉터리 사용 시스템 서비스 Windows Installer 패키지를 만들고 Windows 운영 체제에서 사용할 수 있는 애플리케이션 배포 기능을 사용하여 클라이언트 애플리케이션을 분산 데스크톱에 쉽게 배포할 수 있습니다.
주요 애플리케이션 통합 Exchange와 같은 주요 분산 애플리케이션은 Active Directory Domain Services 통합됩니다. 따라서 기업은 관리할 디렉터리 서비스 수를 줄일 수 있습니다.
풍부하고 확장 가능한 스키마 스키마는 디렉터리 서비스에서 쓰고 읽을 수 있는 개체와 속성을 정의합니다. Active Directory 스키마가 풍부합니다. 서비스에 필요한 대부분의 개체와 속성을 사용할 수 있습니다. 그렇지 않은 경우 분산 애플리케이션은 애플리케이션 요구 사항을 지원하기 위해 스키마를 확장할 수 있습니다.

Active Directory Domain Services 대한 자세한 내용은 다음을 참조하세요.