第 1 章 Active Directory 集成

本章论述了如何将 Identity Service (keystone)与 Active Directory 域服务集成。在这种情况下，身份服务验证某些活动目录域服务(AD DS)用户，同时在 Identity Service 数据库中保留授权设置和关键服务帐户。因此，身份服务对 AD DS 具有只读访问权限，用于用户帐户身份验证，同时保留对分配给经过身份验证的用户的对特权的管理。