LDAP vs. AD | Active Directory und Lightweight Directory Access Protocol
Mit zunehmender Größe und Komplexität von Unternehmen ist die Verwendung sicherer und effizienter Benutzerauthentifizierungssysteme zu einer sehr wichtigen Anforderung geworden. Zu diesem Zweck ist AD (Active Directory) ein von Microsoft eingeführter Verzeichnisdienstanbieter, während LDAP ein Anwendungsprotokoll ist, das für Verzeichnisdienste verwendet werden kann. Tatsächlich unterstützt Active Directory die LDAP-basierte Authentifizierung.
Was ist LDAP?
LDAP ist eine Adaption von X.500 (einem komplexen Verzeichnissystem für Unternehmen), das von der University of Michigan entwickelt wurde. LDAP steht für Lightweight Directory Access Protocol. Die aktuelle Version von LDAP ist Version 3. Es ist ein Anwendungsprotokoll, das von Anwendungen wie E-Mail-Programmen, Druckerbrowsern oder Adressbüchern verwendet wird, um Informationen von einem Server abzurufen. Client-Programme, die „LDAP-fähig“sind, können Informationen von LDAP-Servern auf unterschiedliche Weise anfordern. Diese Informationen befinden sich in „Verzeichnissen“(organisiert als Satz von Datensätzen). Alle Dateneinträge werden von LDAP-Servern indiziert. Wenn ein bestimmter Name oder eine Gruppe angefordert wird, können bestimmte Filter verwendet werden, um die erforderlichen Informationen zu erh alten. Beispielsweise kann ein E-Mail-Client nach E-Mail-Adressen aller in New York lebenden Personen suchen, deren Name mit „Jo“beginnt. Abgesehen von Kontaktinformationen wird LDAP verwendet, um Informationen wie Verschlüsselungszertifikate und Verweise auf Ressourcen (z. B. Drucker) im Netzwerk nachzuschlagen. LDAP wird auch für SSO verwendet. Wenn die zu speichernden Informationen sehr selten aktualisiert werden und eine schnelle Suche erforderlich ist, sind LDAP-Server ideal. LDAP-Server existieren als öffentliche Server, Organisationsserver für Universitäten/Unternehmen und kleinere Workgroup-Server. Öffentliche LDAP-Server sind aufgrund der Spam-Gefahr nicht mehr beliebt. Der Administrator kann Berechtigungen für LDAP-Datenbanken festlegen.
Was ist AD?
AD (Active Directory) ist ein von Microsoft entwickelter Verzeichnisdienst. Active Directory stellt eine Reihe von netzwerkbezogenen Diensten bereit, die eine Vielzahl standardisierter Protokolle verwenden. Active Directory unterstützt die LDAP-Versionen 2 und 3. AD unterstützt optional Kerberos-basierte Authentifizierung. Außerdem bietet es DNS-basierte Dienste. Active Directory bietet dem Administrator die Möglichkeit, die Verw altungs- und Sicherheitsaufgaben von einem zentralen Standort aus zu verw alten. Es speichert alle Informationen und Konfigurationsdetails in einer zentralen Datenbank. Administratoren können die Zuweisung von Richtlinien, die Bereitstellung und Aktualisierung von Software mithilfe von Active Directory problemlos durchführen. Es bietet auch SSO-Dienste (Single Sign-On) für Benutzer, um auf Ressourcen im Netzwerk zuzugreifen. Active Directory ist hochgradig skalierbar. Daher wird AD in einer Vielzahl von Netzwerken verwendet, von kleinen Netzwerken mit sehr wenigen Maschinen bis hin zu sehr großen Netzwerken mit Tausenden von Benutzern. Es wird von Unternehmen verwendet, um standardisierte Zugriffe auf Anwendungen bereitzustellen. Active Directory kann Aktualisierungen von Verzeichnissen problemlos serverübergreifend synchronisieren.
Was ist der Unterschied zwischen LDAP und AD?
Active Directory ist ein Verzeichnisdienstanbieter, während LDAP ein Anwendungsprotokoll ist, das von Verzeichnisdienstanbietern wie Active Directory und OpenLDAP verwendet wird. Active Directory unterstützt jedoch auch die Kerberos-basierte Authentifizierung. Active Directory ist ein proprietäres Produkt von Microsoft und wird hauptsächlich mit Windows-Servern in Verbindung gebracht. LDAP kann jedoch auf fast jedem Server mit unterschiedlichen Betriebssystemen verwendet werden.
