為什麼 Active Directory 如此龐大且令人困惑？

我是唯一有這種感覺的人嗎？Active Directory 是商業網路中的主要產品，它顯然提供了一些重要的服務，例如單點登錄和 DNS 集成以及目錄服務等。所以我明白為什麼它被廣泛使用了。我只是想知道，對於模型中的所有術語和對象，森林、樹、單向信任、聯合、AD 複製、橋頭、傳輸等，它們是否都是描述企業網路及其主機所必需的? 我覺得所涉及的很多術語完全是針對 AD 的，在開源或 *nix 世界中並沒有真正的可比性。Active Directory 是不是一個不必要的複雜產品，它是否比它需要的複雜一點，還是我只是不明白它的用途？如果這是一個不好的問題，請原諒我，但每當我看到類似的文章時這我只是覺得這不應該那麼複雜。我完全不合群嗎？

它沒有比它必須的更令人困惑。如果您有一個具有單個域的站點，則無需擔心橋頭堡、森林、樹木、信任、傳輸。如果您有多個站點、多個域，那麼您需要這些術語所指的功能。它肯定不會比 eDirectory（Netware 的 NDS）等類似產品複雜，後者有自己的術語

引用自：https://serverfault.com/questions/322634