Se eu quiser definir o controlador de domínio, então eu diria que o DC está onde o diretório ativo está instalado ou
O Diretório de Atividades significa simplesmente: Autenticação e gerenciamento centralizados seguros e controlador de domínio = ADDS + DNS.
Mas fico confuso quando leio aqui que
I also think it is VERY EASY to say DOMAIN CONTROLLER == ACTIVE DIRECTORY, which isn't quite the case.
Eu quero saber se está correto ou errado? Se errado, então qual é a diferença?
Para colocar de outra forma que pode ser útil é dizer que o Active Directory é um serviço de diretório para redes de domínio do Windows e o Controlador de Domínio é o que serve esse serviço na sua rede de domínio do Windows. Portanto, há uma diferença entre o Active Directory e o Controlador de Domínio. Um é o serviço, enquanto o outro é o que serve esse serviço.
No servidor TechNet Active Directory Glossary qualquer , o software Active Directory instalado é considerado um controlador de domínio.
Domain controller
A server with Active Directory installed. A domain controller (DC) is authoritative for the domain to which the server is joined. It contains the Active Directory database for the domain namespace, plus the Configuration and Schema namespaces for the forest.
Muito simplesmente, o Active Directory é um conjunto de serviços fornecidos por controladores de domínio (geralmente mais de um). O próprio controlador de domínio geralmente se refere ao Software em si, no qual o Active Directory se refere ao serviço que esse software fornece.
Um exemplo similar é o HTTP, que é o serviço, mas o software que o executa é um servidor web como IIS, Httpd, NGINX, etc.
Active Directory
* Ele age como um repositório centralizado e fornece controle centralizado.Tudo no AD é tratado como um objeto.É essencialmente um banco de dados que contém os objetos.O nome do arquivo de banco de dados é NTDS.DIT
Controlador de domínio
* Quando implantamos um diretório ativo em um servidor, ele é chamado como controlador de domínio. Ele executa o Serviço de Domínio do AD e também mantém a cópia do banco de dados do AD. A replicação é feita de um DC para outro DC. do DC é autenticar o usuário que pode acessar e não pode ter acesso.
O Active Directory é chamado de serviço de diretório e armazena objetos como usuários e computadores. Assim, você pode considerá-lo como um banco de dados que armazena a configuração de usuários e computadores no domínio do AD. Um controlador de domínio é o servidor que está executando o Active Directory; Os controladores de domínio são geralmente chamados de DC. O controlador de domínio é um servidor baseado no MS Windows Server 200X, que é responsável por permitir o acesso do host aos recursos do domínio. Um controlador de domínio autentica os usuários e os computadores para ingressar no domínio. Você pode ter muitos controladores de domínio em seu AD por vários motivos, como redundância e balanceamento de carga, pois os usuários podem usar qualquer um deles, pois estão replicando o banco de dados do AD.