第 1 节 AD DS 概述：
部署AD DS的原因：
AD DS 提供了一个集中式的系统，用于管理网络上的用户、计算机和 其他资源。
特点：
1、集中式目录
2、单一登录SSO访问，DC(域控制器)来进行身份验证，来发放票据授权进行网络资源的访问
3、集成安全性
4、可伸缩性
5、公共管理界面
身份验证：
身份验证是在网络上验证用户身份的过程。
身份验证包含两个组成部分： 第一种是交互式登陆，第二种是网络身份验证
交互式登录：授予对本地计算机的访问权
网络身份验证：授予对网络资源 的访问权
授权：
授权是验证通过身份验证的用户是否有权限来执行某个操作的过程。