AD（活动目录）

AD（Active Directory）是微软推出的一套用于 Windows 网络环境的 目录服务解决方案。是一系列服务的集合，用于管理用户、计算机权限和网络资源。

包含以下常用成员：

1. AD DS (域服务)：最核心的服务，管理用户登录和资源访问。
2. AD CS (证书服务)： 负责发放和管理数字证书（类似企业内部的 CA）。
3. AD FS (联合身份验证服务)：实现单点登录 (SSO)，跨组织认证。
4. AD RMS (权限管理服务)：保护文档安全，防止信息泄露（如禁止转发邮件）。
5. AD LDS (轻量级目录服务)：为特定应用提供的精简版目录。