共計 1147 個字符，預計需要花費 3 分鐘才能閱讀完成。

這篇文章主要介紹 Windows Server 2016-ActiveDirectory 新增功能有哪些，文中介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們一定要看完！

Windows Server 2016 時間同步的改進，雖然時間同步可能只是一個小細節，但它可能足以影響整個 Active Directory 部署的身份驗證和操作。時間同步涉及確保所有域成員從域控制器獲得準確的同步時間，并確保這些域控制器與某些可靠的源同步。
有時會出現一些阻礙域間時間同步的問題：虛擬機時鐘偏差，時間同步請求失敗，域成員設置為從不再存在的服務器獲取時間同步信息，公司筆記本電腦等行進機器不經常連接到域并獲得時間同步等。Windows Server 2016 包含多個域時間同步更新，有助于緩解其中一些問題，包括：

消除隨時間累積的舍入錯誤，導致同步錯誤。

增加同步調整的頻率，因此偏差不是基于時間的錯誤的一個重要因素。

提高同步精度高達數十微秒，即使存在時間偏差，頻繁的精確調整也可以解決問題。
活動目錄聯合服務改進
最后，Active Directory 聯合身份驗證服務（AD FS）有許多增強功能，用于跨安全邊界對身份進行身份驗證和授權的軟件，包括：

條件訪問控制。條件訪問控制允許管理員在允許機器連接到任何給定應用程序之前設置最小安全基線的數量。這些條件可能包括多因素身份驗證，特定組中的成員身份，設備的運行狀況，修補和惡意軟件保護狀態，或其他幾種選擇。此功能類似于網絡訪問保護，但它不是試圖保護電線; 它基于每個應用程序強制執行，以實現更精細的控制。

將任何 LDAP3(即 LDAP V3，LDAP 的第 3 個版本)活動目錄與 AD FS 一起使用。以前，為了使用 AD FS，IT 需要設置一個特殊的 Active Directory 部署，該部署可能包含只讀域控制器或 Active Directory 應用程序模式域。這需要付出相當大的努力，特別是在合并和收購以及與第三方合作的情況下，不值得付出努力。現在，可以使用支持 LDAP3 的任何目錄（包括開源目錄），從而可以更輕松地將聯合管理狀態的 Office 365 應用程序集成到現有產品中。

支持 OAuth/OpenID 連接。Salesforce，Microsoft Dynamics，社交媒體軟件和其他企業應用程序等 Web 應用程序幾乎總是使用某種 OAuth 或 OpenID 來保護和管理身份。AD FS 支持 Windows Server 2016 中的 OAuth 和 OpenID，以便更加直接地將這些 Web 應用程序集成到現有的身份管理部署中。

以上是“Windows Server 2016-ActiveDirectory 新增功能有哪些”這篇文章的所有內容，感謝各位的閱讀！希望分享的內容對大家有幫助，更多相關知識，歡迎關注丸趣 TV 行業資訊頻道！