Windows Server 2008 AD LDS 輕型目錄服務深度解析

什麼是 AD LDS 輕型目錄服務？

Active Directory 輕型目錄服務（AD LDS）是 Windows Server 2008 引入的一項獨立目錄服務角色。它提供完整的目錄功能，專為應用程式設計，可單獨配置與管理。與傳統 Active Directory 域服務（AD DS）不同，AD LDS 作為非作業系統服務運行，允許在單一伺服器上並發多個實例，每個實例皆可獨立配置以服務不同應用程式，且無需部署在網域控制站上。

AD LDS 實例架構特性

每個 AD LDS 實例都是獨立的運行副本，擁有專屬的目錄資料庫、唯一服務名稱與服務描述。這種多實例架構讓多個應用程式能共享同一台伺服器資源，同時保持資料隔離。透過多伺服器複製實例，還能提升可用性並實現負載平衡。

應用程式目錄分區與結構描述

單一實例可包含一或多個應用程式目錄分區，用於儲存應用程式資料。所有分區共享單一結構描述，定義可儲存的物件與屬性類型。建立分區時，可選擇建立空白分區，或從現有 AD LDS 實例複製分區資料，極大簡化部署流程。

AD LDS 與 AD DS 核心差異比較

雖然兩者同樣支援 LDAP 協定、多主機複製引擎、委派管理與 ESE 儲存引擎，但設計目標截然不同：

• AD DS：面向企業營運、管理、稽核等核心業務
• AD LDS：為應用程式提供輕量級目錄儲存基礎設施

AD LDS 不處理網域驗證、群組原則等企業級功能，專注於應用程式目錄需求，是目錄啟用應用程式的理想選擇。