AD与LDAP区别

LDAP标准实际上是在X.500标准基础上产生的一个简化版本

AD是Active Directory的缩写&＃xff0c;AD应该是LDAP的一个应用实例&＃xff0c;而不应该是LDAP本身。比如&＃xff1a;windows域控的用户、权限管理应该是微软公司使用LDAP存储了一些数据来解决域控这个具体问题&＃xff0c;

只是AD顺便还提供了用户接口&＃xff0c;也可以利用ActiveDirectory当做LDAP服务器存放一些自己的东西而已。比如LDAP是关系型数据库&＃xff0c;微软自己在库中建立了几个表&＃xff0c;每个表都定义好了字段。显然这些表和字段都是根据微软自己的需求定制的&＃xff0c;而不是LDAP协议的规定。然后微软将LDAP做了一些封装接口&＃xff0c;用户可以利用这些接口写程序操作LDAP&＃xff0c;使得ActiveDirectory也成了一个LDAP服务器。

总之&＃xff1a;Active Directory &＃61;LDAP服务器&＃xff0b;LDAP应用&＃xff08;Windows域控&＃xff09;。ActiveDirectory先实现一个LDAP服务器&＃xff0c;然后自己先用这个LDAP服务器实现了自己的一个具体应用&＃xff08;域控&＃xff09;

出自&＃xff1a;http://www.cnblogs.com/GreenGrass/archive/2012/08/16/2642303.html