LDAP和AD域的关系及区别

简单的说来,LDAP是一个得到关于人或者资源的集中、静态数据的快速方式LDAP是一个用来发布目录信息到许多不同资源的协议通常它都作为一个集中的地址被使用,不过根据组织者的需要,它可以做得更加强大
LDAP其实是一个电话簿,类似于我们所使用诸如NIS(Network Information Service)、DNS (Domain Name Service)等网络目录,也类似于你在花园中所看到的树木
不少LDAP开发人员喜欢把LDAP与关系数据库相比,认为是另一种的存贮方式,然后在读性能上进行比较实际上,这种对比的基础是错误的LDAP和关系数据库是两种不同层次的概念,后者是存贮方式（同一层次如网格数据库,
对象数据库）,前者是存贮模式和访问协议LDAP是一个比关系数据库抽象层次更高的存贮概念,与关系数据库的查询语言SQL属同一级别LDAP最基本
的形式是一个连接数据库的标准方式该数据库为读查询作了优化因此它可以很快地得到查询结果,不过在其它方面,例如更新,就慢得多
特殊的数据库
从另一个意义上 LDAP是实现了指定的数据结构的存贮,它是一种特殊的数据库但是LDAP和一般的数据库不同,明确这一点是很重要的LDAP对查询进行了优化,与写性能相比LDAP的读性能要优秀很多
就象Sybase、Oracle、Informix或Microsoft的数据库管理系统（DBMS）是用于处理查询和更新关系型数据库那样,LDAP服务器也是用来处理查询和更新LDAP目录的换句话来说LDAP目录也是一种类型的数据库,但不是关系型数据库要特别注意的是,LDAP通常作为一个 hierarchical数据库使用,而不是一个关系数据库因此,它的结构用树来表示比用表格好正因为这样,就不能用SQL语句了
21世纪的LDAP技术发展很快几乎所有计算机平台上的所有的应用程序都可以从LDAP目录中获取信息LDAP目录中可以存储各种类型的数据：电子邮件地址、邮件路由信息、人力资源数据、公用密匙、联系人列表,等等通过把LDAP目录作为系统集成中的一个重要环节,可以简化员工在企业内部查询信息的步骤,甚至连主要的数据源都可以放在任何地方
服务器
LDAP服务器可以用“推”或“拉”的方法复制部分或全部数据,例如：可以把数据“推”到远程的办公室,以增加数据的安全性复制技术是内置在LDAP服务器中的而且很容易配置如果要在DBMS中使用相同的复制功能,数据库厂商就会要你支付额外的费用,而且也很难管理

LDAP
(or Lightweight Directory Access Protocol )轻量级目录访问协议已经为一般的标准
邮件服务器所支持的协议。LDAP 是更复杂的目录访问协议X500 Directory Access
Protocol 的一个子集。作为Windows NT 的服务程序，LDAP 服务可以完全的在后台运
行或者是有部分交互的得运行。在你登出Windows NT 系统以后，LDAP 服务将会继续运
行。想了解更多的有关于LDAP 的信息，请参考Internet Requests for
Comments (RFCs)。IMail 服务器是依据RFC-2251 实现LDAP 服务。
Imail 的LDAP 的实现
IMail 服务器为IMail 用户数据库提供了一个LDAP 借口。IMail 用户数据库已经被扩
展包含了标准的LDAP属性（例如名字，地址，组织名字，电话号码）和其他的自定义的属
性。用户数据库不支持树状结构的组织形式。每一个Imail 系统中的用户有一个LDAP
纪录。当一个用户被加入到Imail 用户数据库中以后，LDAP 的属性有以下得属性：
ObjectClass 记录类型。该值应该是“Person”
CN CommonName 用户的全名。
Mail 该用户的Imail 服务器上的邮件地址。该；邮件地址由用户账号和主机名构成。
UID Imail 服务器中的用户的帐号。
利用LDAP 客户端, 用户可以在他自己的LDAP 记录中增加，删除，修改信息。用户不可
以修改其它的用户的LDAP 信息。下面描述了用户可以增加的一些属性。
在LDAP 记录中这些属性实最常用的。其他的一些属性可以由系统管理员或者用户自己定
义。
系统管理员可以增加，删除用户，增加LDAP 属性，修改LDAP 属性：
• IMail Administrator — 想了解更多的相关信息，请参考第四章。
• A web browser 想了解更多的相关得信息，请参考第六章。
注意
你可以用LDAP 客户端增加/修改属性（但不能增加/删除用户）。
SurName 用户名字的最后一个名字。
Organization 用户所在的公司的名字。
OrgUnit 用户所在的公司部门。
Street 用户的地址信息。
City 用户所在得城市。
ST 用户所在的省市。
Postal 用户所在区域的邮政编码。
C 用户的国籍。
Telephone 用户的联络电话号码。
对LDAP 目录服务的完整的支持
IMail 服务器支持LDAP 版本3, 该版本有以下得性能：
• 允许用户使用LDAP 客户端比如Netscape Communicator to:
• 确定LDAP 目录信息包括名字，电话号码，邮件地址，组织名称，部门和地址。
• 列出一台主机上的所有的用户。
• 根据给定的条件搜索用户。
• 在LDAP 目录中修改用户自己的信息。
• 主机管理员和系统管理员可以利用LDAP 客户端增加，删除，修改用户账号，包括
LDAP 目录信息．
• 你可以监视LDAP 服务器的运行状况．在服务器当机的时候可以收到警告．更具体得信
息可以参考第16章．
为没有登记的用户提供LDAP 信息
LDAP 的用户必须同时是Imail 邮件服务器中的用户．必须在邮件主机中有相应得邮件账
号．如果你想为没有邮件账号的用户提供LDAP 信息，你必须为他们创建账号然后在账号
的属性中选择Account Access Disabled ．
从Microsoft 的邮件客户端访问LDAP 信息
如果你有客户使用Outlook Express 作为邮件客户端，无法从Imail 邮件服务器上访问
LDAP 信息, 用户可以更改Outlook Express 的设置． 如果该用户还没有建立IMail
LDAP 记录, 需要以下得步骤创建：
1 在Outlook Express 中, 在Tools 菜单中选择Accounts --> Directory Service -
->Add --> Directory Service ．
2 在文本框Internet directory (LDAP) server 中,输入Imail 服务器的名字或者是
IP 地址和其他的信息．
3 完成以后单击按钮Finish
一旦用户建立了LDAP 记录，用户必须编辑以下得LDAP 属性：
1 在Outlook Express 中, 选择Accounts -> Directory Service
2 选择LDAP account
3 选择Properties, 然后单击Advanced 标签
4 在文本框Search Base 中, 输入:
objectclass=Person
5 单击Apply, 然后单击OK, 接着单击Close
Populating the LDAP Database
如果你需要一次加入大量的用户，你可能希望能够批处理的完成．请参考
“Populating the LDAP Database (ldaperexe)”．
登入
缺省的，LDAP 服务用系统账号登入。你可以在用Windows NT/2000 控制面板中的
Services applet小程序更改这个设定。
1 在控制面板中，双击小程序Services 。
2 选择IMail LDAP Server 然后单击Startup
3 (可选)选择希望的Startup Type
4 在Log On As 下，选择正确的账号:
System Account 如果您有邮件主机使用Windows NT 用户数据库作为主机用户数据库，
请采用该账号。
Allow Service to Interact with Desktop选在该方式在服务启动以后将会在桌面上创
建一个Imail 的图标。任何帐号都可以看到该图标。
This Account Select如果你没有邮件主机采用Windows NT 用户数据库作为主机数据
库，你可以指定一个用户账号登入。请确认，该账号是某一邮件主机的管理员。
注意
如果你有某个邮件主机的用户数据库是基于外部数据库的，请确认该用户账号有权限访问
外部数据库。
配置LDAP 服务器
1 在IMail Administrator 中, 在左边的面板中选择“localhost”．
2 选择目录“Services”, 然后单击按钮LDAP LDAP 标签出现．
3 输入在后面描述的选项配置LDAP 服务器．
4 单击按钮Apply 保存你得设置．
5 更改设置以后，停止服务，等待5-10 秒然后重新启动服务以确保设置生效．设置将会
被自动的保留．
日志选项
在框Log To 中，选择你希望使用得日志记录方式。
• sysMMDDTXT 改选项会把事件信息记录到一个纯文本文件中。mm 代表月份， dd 代表日
期。改文件存在于目录Spool
• No Log 该选项关闭日志功能。
• App Log 该选项利用Windows NT 应用程序日志记录事件日志。
• Log Server 该选项利用日志服务器文件记录日志。文件由标签Log Files 中指定,存
在于目录Spool 中。
Allow queries only 当选中该选项时，LDAP 客户端向LDAP 服务器查询LDAP 信息，
得到查询结果。但是不能输入或者修改LDAP 信息。
Allow “Search All” requests 你可以关闭该选项以强迫LDAP 客户端在进行查询时
提供查询的条件。
Maximum number of matches returned per request 设置该数值为一个较低的数字，以
限制因为LDAP 请求产生的服务数目。
Referrals 设置对其他的LDAP 数据库的引用 该功能可以在LDAP 客户端无法在本地
的LDAP 服务器上找到需要的信息时，可以在其它的哪些LDAP 服务器寻找：
Mode 决定了对于LDAP 客户端的查询的反馈。
• Send data only 只反馈Imail LDAP 服务器上的数据，不返回引用。
• Send referral only 只反馈其他的LDAP 服务器的主机名的引用。
• Send both 反馈Imail LDAP 服务器上的数据，同时也反馈其他的LDAP 服务器的主机
名的引用。
Hosts 输入其他的远端的LDAP 服务器的主机名。你可以输入多个主机名，之间用逗号
隔开。
Server Status 在按钮Start/Stop 左边出现的显示当前服务器状态的信息。包括版本
信息，服务是否正在运行。
Start/Stop Service 该按钮用来启动／停止服务

LDAP是轻量目录访问协议，英文全称是Lightweight Directory Access Protocol，一般都简称为LDAP。它是基于X500标准的，但是简单得多并且可以根据需要定制。

LDAP由互联网工程任务组（IETF）的文档RFC定义，使用了描述语言ASN1定义。最新的版本是版本3，由RFC 4511所定义。例如，一个用语言描述的LDAP的搜索如：“在公司邮件目录中搜索公司位于那什维尔名字中含有“Jessy”的有邮件地址的所有人。请返回他们的全名，电子邮件，头衔和简述。”

扩展资料：

LDAP-开发方式

如果需要开发一种提供公共信息查询的系统一般的设计方法可能是采用基于WEB的数据库设计方式，即前端使用浏览器而后端使用WEB服务器加上关系数据库。后端在Windows的典型实现可能是Windows NT + IIS + Acess数据库或者是SQL SERVER，IIS和数据库之间通过ASP技术使用ODBC进行连接，达到通过填写表单查询数据的功能；

参考资料来源：百度百科-LDAP

参考资料来源：百度百科-目录访问协议

什么是目录服务？
目录服务是用于在全球范围内查找用户和商业伙伴的强大的搜索工具。通讯簿支持 LDAP （轻量级目录访问协议）访问目录服务，而且其内置功能可以访问最流行的几种目录服务。您也可以从 Internet 服务提供商那里添加附加的目录服务。
同 Internet 搜索工具一样，目录服务使用不同的方式收集数据，因此，当尝试联机查找个人或公司时，您可以尝试用多种服务，方便快捷。
添加目录服务
您需要服务器的名称以便将某个目录服务添加到通讯簿。可以从目录服务提供者处获取此信息。 在通讯簿或 Outlook Express 中，单击工具菜单，然后单击帐号。
在 Outlook Express 中，选择目录服务选项卡，单击添加，单击目录服务，然后按照 Internet 目录服务器名 (Internet Directory Server Name) 向导中的指示行事。 在通讯簿中，单击添加，然后按照 Internet 目录服务器名向导中的指示行事
设置目录服务器以检查电子邮件地址
记不住某人完整的电子邮件地址，可以输入一部分名称，然后使用工具菜单上的检查姓名命令来搜索匹配项。
Outlook Express 首先搜索通讯簿，如果未找到匹配项，再搜索您已经设置的目录服务以检查电子邮件地址。 在通讯簿或 Outlook Express 中，单击工具菜单，然后单击帐号。
如果在 Outlook Express 中，请单击目录服务选项卡。
选择一个目录服务，然后单击属性。
在常规选项卡上，选择发送邮件时根据此服务器检查名称复选框 。

LDAP3，应该是LDAP V3 ，就是LDAP 的第3个版本。
LDAP是轻量目录访问协议，英文全称是Lightweight Directory Access Protocol，一般都简称为LDAP
LDAP V3 ，在RFC 2251 进行了定义

---