LDAP和AD的關係 LDAP和Active Directory有什麼區別？

LDAP是輕量目錄訪問協議(Lightweight Directory Access Protocol)的縮寫，LDAP標準其實是在X.500標準基礎上產生的一個簡化版本

AD是windows Active Directory的縮寫，AD應該是LDAP的一個應用實例，而不該該是LDAP自己。好比：windows域控的用戶、權限管理應該是微軟公司使用LDAP存儲了一些數據來解決域控這個具體問題，

只是AD順便還提供了用戶接口，也能夠利用Active Directory當作LDAP服務器存放一些本身的東西而已。好比LDAP是關係型數據庫，微軟本身在庫中創建了幾個表，每一個表都定義好了字段。顯然這些表和字段都是根據微軟本身的需求定製的，而不是LDAP協議的規定。而後微軟將LDAP作了一些封裝接口，用戶能夠利用這些接口寫程序操做LDAP，使得Active Directory也成了一個LDAP服務器。

總之：Active Directory = LDAP服務器＋LDAP應用（Windows域控）。Active Directory先實現一個LDAP服務器，而後本身先用這個LDAP服務器實現了本身的一個具體應用（域控）
轉自：https://www.fengjunzi.com/blog-63296.html

本文由博客一文多發平臺 OpenWrite 發佈！