Active Directory의 기능
- Domain Server : 기존의 Active Directory와 동일한 기능
- 인증서의 발급 및 관리 기능
- Active Directory Federation service
- AD LDS
- AD RMS
Active Directory의 새로운 기능
- Read only domain controller의 제공(RODC)
- 세분화 된 암호 및 계정 잠금 정책
- Directory service로 감시 가능
- Service 기반의 Active Directory 기능
- Database mount tool 제공
RODC
- Windows 2008 server에서 가장 많이 바뀐 AD service
- 다른 영역에 배포하는 형태의 Active Directory
- 읽기 만이 가능하고, 변경이 불가능하다. (시스템의 위험성이 있을 경우, 권한에 문제가 있을 경우에 매우 유용하게 사용 가능하다.)
- 관리 비용의 감소
- 사용자의 생산성이 증가 - 속성 객체에 대단히 뛰어난 보안을 설정할 수 있게 된다.
Posted by Y2K
