Active Directory是LDAP协议的一个超集。根据组织使用Active Directory的方式，您的LDAP搜索/设置查询可能工作，也可能不工作。

LDAP位于TCP/IP堆栈之上，控制internet目录访问。它是环境不可知论者。

AD & ADSI是围绕LDAP层的COM包装器，并且是特定于Windows的。

你可以看到微软的解释 在这里。

Active Directory是一个基于数据库的系统，在Windows环境下提供认证、目录、策略等服务

LDAP(轻量级目录访问协议)是一种用于在Active Directory等目录服务提供者中查询和修改项的应用协议，它支持某种形式的LDAP。

简单回答:AD是一个目录服务数据库，LDAP是您可以用来与它通信的协议之一。

简短的摘要

Active Directory是微软公司实现的一种目录服务，它支持LDAP (Lightweight Directory Access Protocol)。

长回答

首先，你需要知道什么是目录服务。

目录服务是一种软件系统，用于存储、组织和提供对计算机操作系统目录中的信息的访问。在软件工程中，目录是名称和值之间的映射。它允许查找命名值，类似于字典。

欲了解更多详情，请浏览https://en.wikipedia.org/wiki/Directory_service

其次，可以想象，不同的供应商实现了各种形式的目录服务，这不利于多供应商的互操作性。

第三，在20世纪80年代，国际电联和ISO提出了一套用于目录服务的标准X.500，最初是为了支持运营商间电子消息传递和网络名称查找的要求。

第四，基于该标准，开发了轻量级目录访问协议(LDAP)。它使用TCP/IP堆栈和X.500目录访问协议(DAP)的字符串编码方案，使其在Internet上更具相关性。

最后，基于此LDAP/X。500堆栈之后，微软为Windows实现了一个现代的目录服务，它起源于X.500目录，创建用于Exchange Server。这个实现叫做活动目录。

简单来说，Active Directory是由微软实现的目录服务，它支持轻量级目录访问协议(LDAP)。

PS[0]:这个答案大量复制了上面列出的维基百科页面的内容。

PS[1]:要了解为什么使用目录服务比使用关系数据库更好，请阅读https://en.wikipedia.org/wiki/Directory_service#Comparison_with_relational_databases

Active Directory是LDAP协议的一个超集。根据组织使用Active Directory的方式，您的LDAP搜索/设置查询可能工作，也可能不工作。

LDAP是一个标准，AD是微软的(专有的)实现(等等)。维基百科有一篇很好的文章深入研究了细节。我发现这个文档从LDAP的角度对AD进行了非常详细的评估。