Vad är LDAP?

LDAP innebär lätt Directory Access Protocol. Den bestämmer hur ett objekt i en Active directory bör namnges. LDAP (Lightweight Directory Access Protocol) är en föreslagen öppen standard för åtkomst till globala eller lokala katalogtjänster över ett nätverk eller Internet. En katalog, i denna mening, är mycket lik en telefonbok. LDAP kan hantera annan information, men i dagsläget är det vanligtvis används för att associera namn med telefonnummer och e-postadresser. LDAP-kataloger är avsedda att stödja en stor mängd frågor, men de data som lagras i katalogen ändras inte mycket ofta. Det fungerar på port nr 389. LDAP är känd som X.500 Lite. X.500 är en internationell standard för kataloger och kompletta, men det är också komplicerad och kräver en hel del computing resurser och fullständig OSI stacken. LDAP, däremot kan köra lätt på en PC och över TCP/IP. LDAP kan komma åt X.500 kataloger men inte stöd för varje funktionen av X.500 svar B: The Lightweight Directory Access Protocol eller LDAP är ett programprotokoll för frågor och ändra katalogtjänster kör över TCP/IP. [1]
En katalog är en uppsättning objekt med attribut som organiseras i ett logiskt och hierarkiska sätt. Det vanligaste exemplet är telefonkatalogen, som består av en rad namn (antingen av personer eller organisationer) ordnade i alfabetisk ordning, med varje namn har en adress och telefon nummer bifogas.
En LDAP-katalogträdet speglar ofta olika politiska, geografiska och organisatoriska gränser, beroende på den modell som valts. LDAP-distributioner tenderar idag att använda domännamn namn system (DNS) för strukturera de översta nivåerna i hierarkin. Djupare inne i katalogen visas kanske poster som representerar människor, organisatoriska enheter, skrivare, dokument, grupper av människor eller något annat som representerar en viss träd post (eller flera poster).
Sin nuvarande version är LDAPv3, vilket anges i en serie av Internet Engineering Task Force (IETF) Standard spår Requests for comments (RFC) som beskrivs i RFC 4510.