Active directory 不同的Active Directory

我想在windows server 2008上安装Active Directory，但我不知道这五个Active Directory之间的区别：

• 证书服务
• 域服务
• 联合会服务
• 轻量级目录服务
• 权利管理服务

有人能解释一下每一点以及与其他点的区别吗

---

Thx。

您可能知道，这些服务的用途非常不同。您安装Windows Server 2008的目标是什么？这些信息可能会帮助人们引导你走上正确的道路。以下内容太长，无法在评论中指出，但我已尝试从Microsoft获取这五项服务的定义，如下所示：

，一个在Windows server操作系统上运行的服务，通过传输（如RPC或HTTP）接收新数字证书的请求。它根据自定义或特定于站点的策略检查每个请求，为要颁发的证书设置可选属性，并颁发证书。证书服务允许管理员向证书吊销列表（CRL）添加元素，并定期发布已签名的CRL

是封装WCF RIA服务应用程序的业务逻辑的Windows通信基础（WCF）服务。域服务以服务层的形式公开一组相关操作。定义域服务时，指定通过域服务允许的数据操作

是一种基于标准的服务，允许可信的业务伙伴（称为联合体）通过外联网安全共享身份信息。当用户需要从其联合伙伴之一访问Web应用程序时，用户自己的组织负责对用户进行身份验证，并以“声明”的形式向托管Web应用程序的伙伴提供身份信息。托管合作伙伴使用其信任策略将传入声明映射到其Web应用程序可以理解的声明，Web应用程序使用声明来做出授权决策

是一种轻量级目录访问协议（LDAP）目录服务，设计用于启用目录的应用程序。启用目录的应用程序是使用目录（而不是数据库或平面文件）作为其数据存储的应用程序

---

（AD RMS）是一种信息保护技术，与支持AD RMS的应用程序配合使用，以帮助保护数字信息免受未经授权的使用。内容所有者可以定义谁可以打开、修改、打印、转发或对信息执行其他操作。

转到serverfault.com谢谢您的回答。我安装广告用于管理网络上的用户及其机器。这是一个研究项目，所以我必须捍卫我所做的每一个选择。这就是我问这个问题的原因。当你对这个话题进行更多的研究时，我也欢迎你编辑维基百科的文章。非常感谢。