Active Directory и LDAP – в чем разница?

Active Directory (AD) — это служба каталогов от Microsoft, которая управляет пользователями, группами, устройствами и ресурсами в корпоративной сети.

LDAP (Lightweight Directory Access Protocol) — это открытый протокол, который используется для запроса и управления данными в службах каталогов.

Проще говоря: AD — это база данных, а LDAP — способ общения с ней.

Что такое Active Directory?

Active Directory — это централизованное хранилище данных, выполняющее несколько ключевых функций:
⏺Аутентификация пользователей — проверка логина и пароля перед входом в систему.
⏺Управление группами и ресурсами — контроль доступа к файлам, принтерам, серверам и т. д.
⏺Администрирование политик безопасности — применение групповых политик (GPO) для управления настройками компьютеров и пользователей.

Microsoft AD поддерживает два протокола: Kerberos и LDAP. Это позволяет реализовать Single Sign-On (SSO) — возможность входа в систему без повторного ввода пароля.

Однако AD не является кроссплатформенной системой, поэтому компании часто используют дополнительные решения для управления доступом.

Active Directory — не единственная служба каталогов. Существуют и другие:
• Red Hat Directory Server
• OpenLDAP
• Apache Directory Server

Также AD можно интегрировать с Asterisk, что позволяет использовать его для управления телефонными системами.

@sysadmin1