Active Directory Lightweight Directory Services (AD LDS) désigne un service d’annuaire LDAP Microsoft indépendant d’un domaine AD DS et destiné aux applications.
Définition simple
Active Directory Lightweight Directory Services (AD LDS) désigne un service d’annuaire LDAP Microsoft indépendant d’un domaine AD DS et destiné aux applications. Ce terme appartient au vocabulaire Active Directory et aide à comprendre les schémas d’architecture, documentations produit, journaux et procédures d’administration.
À quoi ça sert ?
Son objectif principal est de fournir un annuaire LDAP applicatif sans créer de domaine ni de contrôleur de domaine supplémentaire. Son intérêt pratique dépend de l’architecture, du modèle de sécurité et des contraintes d’exploitation autour du composant.
Comment ça fonctionne ?
Une instance AD LDS possède son propre schéma et ses partitions applicatives. Elle peut fonctionner sur un serveur membre et plusieurs instances peuvent coexister.
Points clés
- Périmètre : Un service d’annuaire LDAP Microsoft indépendant d’un domaine AD DS et destiné aux applications.
- Objectif opérationnel : Fournir un annuaire LDAP applicatif sans créer de domaine ni de contrôleur de domaine supplémentaire.
- Mécanisme : Une instance AD LDS possède son propre schéma et ses partitions applicatives. Elle peut fonctionner sur un serveur membre et plusieurs instances peuvent coexister.
Points d’attention
AD LDS ne remplace pas AD DS pour l’ouverture de session Windows, les GPO ou Kerberos de domaine.
En résumé
Active Directory Lightweight Directory Services (AD LDS) = un service d’annuaire LDAP Microsoft indépendant d’un domaine AD DS et destiné aux applications. On le rencontre lorsqu’il faut fournir un annuaire LDAP applicatif sans créer de domaine ni de contrôleur de domaine supplémentaire.