Службы Active Directory облег­ченного доступа к каталогам

Когда в Microsoft первоначально разрабатывали Active Directory для Windows 2000 Server, предполагалось, что это будет единственный каталог, требуемый организации. Идея состояла в том, чтобы предоставить организациям возможность разместить все службы централизованным образом внутри среды Active Directory и затем позволить приложениям использовать ее в качестве их собственного каталога.

Одной из новых среди связанных с Active Directory технологий в Windows Server 2008 R2 является Active Directory Lightweight Directory Services (Службы Active Directory облег­ченного доступа к каталогам), или AD LSD. Эта технология раньше называлась ADAM (Active Directory in Application Mode — Active Directory в режиме приложений). Она пред­ставляет собой технологию каталогов, очень похожую на AD DS (Active Directory Domain Services — доменные службы Active Directory), но имеющую возможность запускать отдель­ные экземпляры самой себя в виде уникальных служб. AD LDS позволяет специализирован­ным приложениям использовать AD LDS в качестве собственной службы каталогов, тем самым исключая необходимость в применении службы каталогов нового вида для каждого критически важного приложения в организации.
AD LDS использует тот же механизм репликации и ту же структуру Х.500, что и AD DS, и имеет достаточно схожие с AD DS функциональные возможности, что позволяет ее ус­танавливать в качестве испытательной системы для разработчиков, которые занимаются проектированием приложений AD DS. Однако, несмотря на все сходства, AD LDS работает как отдельная от операционной системы служба, имеющая собственную схему и структуру.
Главным преимуществом AD LDS является ее способность использовать структуру защи­ты производственного домена (или доменов), поддерживая при этом собственную структу­ру каталогов.