EIN Netzwerkverzeichnis ist eine spezialisierte Datenbank, in der Informationen zu Geräten, Anwendungen, Personen und anderen Aspekten eines Computernetzwerks gespeichert werden. Zwei der wichtigsten Technologien zum Erstellen von Netzwerkverzeichnissen sind LDAP und Microsoft Active Directory.
01 von 06Was ist LDAP?
LDAP (Lightweight Directory Access Protocol, auch Lightweight DAP genannt) ist eine Standardtechnologie zum Erstellen von Computernetzwerkverzeichnissen.
Wann wurde LDAP erstellt?
LDAP wurde an der University of Michigan Mitte der 1990er Jahre als akademisches Projekt gegründet und dann Ende der 1990er Jahre von Netscape kommerzialisiert. Die LDAP-Technologie besteht aus einem Netzwerkprotokoll und einer Standardarchitektur zum Organisieren der Verzeichnisdaten.
LDAP ist als Protokoll eine vereinfachte Version des Data Access Protocol (DAP), das im früheren Standard verwendet wurde X.500 . LDAPs größter Vorteil gegenüber dem Vorgänger ist die Möglichkeit, über TCP / IP zu laufen. Als Netzwerkarchitektur verwendet LDAP eine verteilte Baumstruktur ähnlich zu X.500.
Was haben Netzwerke vor LDAP für Verzeichnisse verwendet?
Vor der Einführung von Standards wie X.500 und LDAP verwendeten die meisten Unternehmensnetzwerke hauptsächlich die proprietäre Netzwerkverzeichnistechnologie Banyan VINES oder Novell-Verzeichnisdienst oder Windows NT Server. LDAP löste schließlich die proprietären Protokolle ab, auf denen diese anderen Systeme aufgebaut waren. Diese Standardisierung führte zu einer höheren Netzwerkleistung und besseren Wartbarkeit.
Wer verwendet LDAP?
Viele größere Unternehmenscomputernetzwerke verwenden Verzeichnissysteme, die auf LDAP-Servern basieren, einschließlich Microsoft Active Directory und NetIQ (ehemals Novell) eDirectory. Diese Verzeichnisse verfolgen zahlreiche Attribute zu Computern, Druckern und Benutzerkonten. E-Mail-Systeme in Unternehmen und Schulen verwenden LDAP-Server häufig auch für individuelle Kontaktinformationen. Sie finden LDAP-Server jedoch nicht in Privathaushalten - Heimnetzwerke sind einfach zu klein und physisch zentralisiert, um sie zu benötigen.
Obwohl die LDAP-Technologie im Internet relativ alt ist, bleibt sie für Studenten und Netzwerkfachleute interessant. Weitere Informationen finden Sie in dem Buch, das als ursprüngliche "LDAP-Bibel" bekannt ist - Verstehen und Bereitstellen von LDAP-Verzeichnisdiensten (2. Ausgabe).
05 von 06Was ist Microsoft Active Directory?
Das von Microsoft erstmals in Windows 2000 eingeführte Active Directory (AD) ersetzte die Verwaltung von Windows-Netzwerkdomänen im NT-Stil durch ein neueres Design und verbesserte technische Grundlagen. Active Directory basiert auf Standard-Netzwerkverzeichnistechnologien, einschließlich LDAP. AD ermöglicht den einfacheren Aufbau und die Verwaltung großer Windows-Netzwerke.
06 von 06Was sind einige gute Bücher für Active Directory?
Eine der traditionellen Grundlagen für Active Directory-Bücher in Active Directory: Ein Handbuch für Systemadministratoren (buy at amazon.com) ist eine umfassende Referenz für alle Ebenen von Netzwerkadministratoren, vom Anfänger bis zum fortgeschrittenen. Anhand von Diagrammen, Tabellen und Schritt-für-Schritt-Anleitungen werden in diesem Buch alle grundlegenden Grundlagen und komplizierten Details behandelt. Die Autoren erläutern die Architektur und das Schema von Active Directory, die Installation, die Verwaltung von Benutzern und Gruppen sowie die Zugriffskontrolle.
Active Directory: Entwerfen, Bereitstellen und Ausführen von Active Directory (5. Edition) (bei amazon.com kaufen) wurde im Laufe der Jahre überarbeitet, um mit den neuesten Windows Server-Versionen auf dem neuesten Stand zu bleiben.