LDAP和Active Directory有什么区别?
当前回答
轻量级目录访问协议(LDAP)是一种基于标准的与目录数据交互的规范。目录服务可以实现对LDAP的支持,以提供第三方应用程序之间的互操作性。
Active Directory是微软目录服务的实现,在其他协议中,它支持LDAP来查询数据。
虽然Active Directory支持LDAP,但它提供了大量扩展和便利,例如密码过期和帐户锁定。
其他回答
有很多系统都支持LDAP与他们进行通信,而不仅仅是Active Directory。
Sun、IBM、Novell都有作为LDAP服务器非常有效的目录服务。
LDAP是一个标准,AD是微软的(专有的)实现(等等)。维基百科有一篇很好的文章深入研究了细节。我发现这个文档从LDAP的角度对AD进行了非常详细的评估。
Active directory是用于存储基于组织的数据、策略、身份验证等的目录服务数据库,而ldap是用于与AD或adam目录服务数据库对话的协议。
Active Directory是一个基于数据库的系统,在Windows环境下提供认证、目录、策略等服务
LDAP(轻量级目录访问协议)是一种用于在Active Directory等目录服务提供者中查询和修改项的应用协议,它支持某种形式的LDAP。
简单回答:AD是一个目录服务数据库,LDAP是您可以用来与它通信的协议之一。
简短的摘要
Active Directory是微软公司实现的一种目录服务,它支持LDAP (Lightweight Directory Access Protocol)。
长回答
首先,你需要知道什么是目录服务。
目录服务是一种软件系统,用于存储、组织和提供对计算机操作系统目录中的信息的访问。在软件工程中,目录是名称和值之间的映射。它允许查找命名值,类似于字典。
欲了解更多详情,请浏览https://en.wikipedia.org/wiki/Directory_service
其次,可以想象,不同的供应商实现了各种形式的目录服务,这不利于多供应商的互操作性。
第三,在20世纪80年代,国际电联和ISO提出了一套用于目录服务的标准X.500,最初是为了支持运营商间电子消息传递和网络名称查找的要求。
第四,基于该标准,开发了轻量级目录访问协议(LDAP)。它使用TCP/IP堆栈和X.500目录访问协议(DAP)的字符串编码方案,使其在Internet上更具相关性。
最后,基于此LDAP/X。500堆栈之后,微软为Windows实现了一个现代的目录服务,它起源于X.500目录,创建用于Exchange Server。这个实现叫做活动目录。
简单来说,Active Directory是由微软实现的目录服务,它支持轻量级目录访问协议(LDAP)。
PS[0]:这个答案大量复制了上面列出的维基百科页面的内容。
PS[1]:要了解为什么使用目录服务比使用关系数据库更好,请阅读https://en.wikipedia.org/wiki/Directory_service#Comparison_with_relational_databases