35、LDAP与Active Directory技术解析

LDAP与Active Directory技术解析

1. LDAP基础与特性

LDAP（轻量级目录访问协议）最初被设想为“真正”目录服务的前端，但如今已成为目录服务领域的重要参与者。随着定义同步、复制等后端进程的RFC不断发展，LDAP有望成为该领域的主导协议。

1.1 不同系统下的属性显示差异

Windows使用地址簿格式，若对象包含非Windows地址簿的属性，这些属性将不会显示。例如，Sun ONE目录服务器上可启用的“汽车牌照”属性，在Linux浏览器查询对象时会显示该属性，但在Windows浏览器中则不会，因为它未在Windows地址簿中定义。

1.2 LDAP数据交换格式（LDIF）

根据RFC 2849定义，LDIF是一种在符合LDAP的目录之间交换信息的方法。LDIF文件是一个文本文件，列出了目录条目及其所有定义的属性，可包含单个条目到整个目录的内容。这允许通过批量加载LDIF文件来填充目录。例如，一家公司使用Sun ONE目录服务器构建单个LDAP数据库时，可从Windows 2000 Active Directory等各种目录导出LDIF文件，然后批量加载到Sun ONE LDAP目录中。因此，大多数符合LDAP的目录都包含LDIF导入和导出实用程序。

1.3 LDAP安全机制

早期版本的LDAP仅支持Kerberos v4和明文，而LDAP v3支持多种安全机制，从匿名访问和明文密码到基于证书的安全。
- 认证方式
- 匿名访问 ：这是访问LDAP目录最常见的方法之一，常用