Il controllo di accesso in Active Directory Lightweight Directory Services (AD LDS) consiste di due parti. In primo luogo viene verificata l'identità degli utenti che richiedono l'accesso alla directory e viene consentito l'accesso solo agli utenti autenticati. In secondo luogo vengono utilizzati i descrittori di sicurezza degli oggetti directory, definiti elenchi di controllo di accesso (ACL), per determinare a quali oggetti può accedere un utente autenticato.

Gli utenti, o le entità di sicurezza, richiedono i dati di directory alle applicazioni abilitate all'uso di directory, che a loro volta inoltrano le richieste ad AD LDS tramite LDAP (Lightweight Directory Access Protocol). Prima di eseguire una richiesta di dati, l'applicazione abilitata all'uso di directory deve fornire le credenziali dell'utente ad AD LDS per l'autenticazione, o binding. Tale richiesta include un nome utente, una password e, a seconda del tipo di binding, un nome di dominio o di computer.

AD LDS può accettare le richieste di autenticazione, o binding, sia dalle entità di sicurezza AD LDS che dalle entità di sicurezza di Windows locali e di dominio. Le entità di sicurezza AD LDS vengono autenticate direttamente da AD LDS. Le entità di sicurezza locali di Windows vengono autenticate dal computer locale. Le entità di sicurezza di dominio devono essere autenticate da un controller di dominio di Servizi di dominio Active Directory.

Ulteriori riferimenti

Argomenti della Guida