[Active Directory] DSA(Directory System Agent)란

DSA (디렉토리 시스템 에이전트)는 각 도메인 컨트롤러에서 실행되는 서비스 및 프로세스 모음이며 데이터 저장소에 대한 액세스를 제공합니다. 데이터 저장소는 하드 디스크에있는 디렉토리 데이터의 실제 저장소입니다. Active Directory 도메인 서비스에서 DSA는 로컬 시스템 권한 (LSA) 하위 시스템의 일부입니다. 클라이언트는 DSA에서 지원하는 다음 메커니즘 중 하나를 사용하여 디렉토리에 액세스합니다.

• LDAP 클라이언트는 LDAP (Lightweight Directory Access Protocol)를 사용하여 DSA에 연결합니다. Active Directory 도메인 서비스는 RFC 3377로 정의 된 LDAP 3.0 및 RFC 1777로 정의 된 LDAP 2.0을 지원합니다. Windows 클라이언트는 LDAP 3.0을 사용하여 DSA에 연결합니다.
• Microsoft Exchange Server와 같은 MAPI 클라이언트는 MAPI 원격 프로 시저 호출 인터페이스를 사용하여 DSA에 연결합니다.
• Active Directory 도메인 서비스의 DSA는 서로 연결되어 독점 원격 프로 시저 호출 인터페이스를 사용하여 복제를 수행합니다.

위의 글은 다음을 번역한 글입니다. 

https://docs.microsoft.com/en-us/windows/win32/ad/directory-system-agent