AD и LDAP принципы работы

Я только собираюсь осваивать эти вещи, хотелось бы очень коротко получить разъяснение. По факту эти службы управляют :

• добавлением и авторизацией пользователей
• управлением настройками ОС
• удаленным управлением ПК
• удаленным администрированием - централизованная установка ПО.
• авторизует на другие сервера (БД, хранилища, сервисы)

Чего не делает :

• не хранит файлы , но авторизует на сервера хранилища ?

Дополните списки пожалуйста. Мне нужно общее представление. Литература сильно толстая чтоб выделить основной функционал , да и тошнотная - особенно от майкрософта.. чтобы понять что 2+2 = 4 надо прочитать от 3 до 15 страниц воды.

Спасибо.