Einfache Erklärung von LDAP
Hey,
ich habe mir schon paar Seiten zur Erklärung zu LDAP durchgelesen. Leider verstehe ich aber nicht wirklich wofür das Protokoll genutzt wird, was damit gemacht wird, wie es funktioniert usw.
Hängt das LDAP auch mit dem Active Directory zusammen oder sind das zwei verschiedene Dienste?
Ich denke, wenn ich mir LDAP von euch erklären lasse, werde ich das besser verstehen.
Vielen Dank.
ich habe mir schon paar Seiten zur Erklärung zu LDAP durchgelesen. Leider verstehe ich aber nicht wirklich wofür das Protokoll genutzt wird, was damit gemacht wird, wie es funktioniert usw.
Hängt das LDAP auch mit dem Active Directory zusammen oder sind das zwei verschiedene Dienste?
Ich denke, wenn ich mir LDAP von euch erklären lasse, werde ich das besser verstehen.
Vielen Dank.
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 1623301075
Url: https://administrator.de/contentid/1623301075
Ausgedruckt am: 21.11.2024 um 22:11 Uhr
8 Kommentare
Neuester Kommentar
Die Wikipedia ist doch recht klar und ausführlich:
https://de.wikipedia.org/wiki/Lightweight_Directory_Access_Protocol
Wieso ist das unverständlich ?
LDAP hat per se nichts mit einem AD zu tun und ist ein weltweiter Standard der auch mit Linux, MacOS oder was auch immer funktioniert.
Vielleicht hilft auch etwas gute Literatur dazu: https://www.amazon.de/LDAP-System-Administration-Gerald-Carter/dp/156592 ...
Passt dann auch wunderbar in deine IT Bibliothek die du ja im Begriff bist aufzubauen...
https://de.wikipedia.org/wiki/Lightweight_Directory_Access_Protocol
Wieso ist das unverständlich ?
LDAP hat per se nichts mit einem AD zu tun und ist ein weltweiter Standard der auch mit Linux, MacOS oder was auch immer funktioniert.
Vielleicht hilft auch etwas gute Literatur dazu: https://www.amazon.de/LDAP-System-Administration-Gerald-Carter/dp/156592 ...
Passt dann auch wunderbar in deine IT Bibliothek die du ja im Begriff bist aufzubauen...
Servus,
hier ist es eigentlich sehr gut erklärt:
https://de.wikipedia.org/wiki/Lightweight_Directory_Access_Protocol
oder
https://www.ip-insider.de/was-ist-ldap-lightweight-directory-access-prot ...
hier ist es eigentlich sehr gut erklärt:
https://de.wikipedia.org/wiki/Lightweight_Directory_Access_Protocol
oder
https://www.ip-insider.de/was-ist-ldap-lightweight-directory-access-prot ...
Ja, es muss aber nicht zwingend ein AD sein. Wenn man kein Winblows Knecht ist gibts da noch OpenLDAP usw. usw.
Hi,
einige Programme nutzen es, sodass man sich in diese mit seinen Domänen-Benutzerdaten einloggen kann.
In NAS-Systemen kann man es nutzen um Berechtigungen via AD Gruppen zu steuern, als Beispiel.
Der Vorteil ist, man kann seine User zentral managen, statt separat auf jedem System zu konfigurieren.
Dabei fragt das jeweilige Gerät die definierten Gruppen im AD ab, um die User zu ermitteln die Zugriff haben sollen. Die Abfrage benötigt jedoch auch eine Authentifizierung, die im Normalfall nicht der Administrator übernimmt, sondern erstellte "API" User, mit expliziten Rechten.
Die technischen Infos wurden ja bereits verlinkt.
lg
demine
einige Programme nutzen es, sodass man sich in diese mit seinen Domänen-Benutzerdaten einloggen kann.
In NAS-Systemen kann man es nutzen um Berechtigungen via AD Gruppen zu steuern, als Beispiel.
Der Vorteil ist, man kann seine User zentral managen, statt separat auf jedem System zu konfigurieren.
Dabei fragt das jeweilige Gerät die definierten Gruppen im AD ab, um die User zu ermitteln die Zugriff haben sollen. Die Abfrage benötigt jedoch auch eine Authentifizierung, die im Normalfall nicht der Administrator übernimmt, sondern erstellte "API" User, mit expliziten Rechten.
Die technischen Infos wurden ja bereits verlinkt.
lg
demine
@M4nus01
Wenns das denn nun war bitte den Thread dann auch als erledigt schliessen:
Wie kann ich einen Beitrag als gelöst markieren?
Wenns das denn nun war bitte den Thread dann auch als erledigt schliessen:
Wie kann ich einen Beitrag als gelöst markieren?
Moin,
Das LDAP-Protokoll ist ein Verzeichnisdienst (sowas wie "Telefonauskunft", nur bezogen auf Benutzerdaten), über das man Benutzerdaten u.a. abfragen kann. Es ist die "abgespeckte" Variante von X500. LDAP bezeichnet ein Protokoll und nicht ein bestimmtes Produkt.
U.a. benutzt auch Active Directory LDAP als eine Komponente seiner Protokolle. Des weiteren gibt es viele andere Implementationen des LDAP-Protokolles. Man braucht also kein AD von Microsoft, um LDAP nutzen zu können.
lks
PS. LDAP-Protokoll ist eigentlich doppelt gemoppelt, weil Protokoll eigentlich schon im Namen Lightweigt Directory Access Protocol steckt.
Das LDAP-Protokoll ist ein Verzeichnisdienst (sowas wie "Telefonauskunft", nur bezogen auf Benutzerdaten), über das man Benutzerdaten u.a. abfragen kann. Es ist die "abgespeckte" Variante von X500. LDAP bezeichnet ein Protokoll und nicht ein bestimmtes Produkt.
U.a. benutzt auch Active Directory LDAP als eine Komponente seiner Protokolle. Des weiteren gibt es viele andere Implementationen des LDAP-Protokolles. Man braucht also kein AD von Microsoft, um LDAP nutzen zu können.
lks
PS. LDAP-Protokoll ist eigentlich doppelt gemoppelt, weil Protokoll eigentlich schon im Namen Lightweigt Directory Access Protocol steckt.