Mnogi skrbniki IT za upravljane ponudnike storitev (MSP) verjamejo, da imate med izbiro ponudnika imeniških storitev le dve možnosti - Microsoft Active Directory ali LDAP. Lahko bi imeli prav.
A obstaja drugačen argument. Pri izbiri ne bi smeli toliko skrbeti za Active Directory ali LDAP, ampak kako jih lahko izkoristite, da vam oba najbolj ustrezata. To je zelo mogoče, zlasti ob številnih novih in nastajajočih novostih v imeniškem prostoru.
Za lažje razumevanje in razmislek smo predstavili ključne razlike med Active Directory in LDAP. Prav tako smo razložili njihov pomemben odnos za učinkovit imenik.
Preden to storimo, najprej razumemo, kaj pomenita AD in LDAP.
Kaj je Active Directory (ali AD)?
Active Directory, splošno znan kot AD, je sistem za izvajanje imeniške storitve, ki v okolju Windows ponuja številne omrežne storitve, vključno z:
- Funkcionalnost overjanja,
- Imenik,
- Upravljanje skupin in uporabnikov,
- Upravljanje politike,
- Storitve, ki temeljijo na DNS itd.
Microsoftov imenik Active Directory je danes najpogosteje uporabljena imeniška storitev. Uporabniki pravijo, da je varen in enostaven za uporabo ter da omogoča enotno prijavo in deluje dobro prek omrežja VPN in v poslovnem okolju.
Skrbnikom omogoča upravljanje varnostnih in skrbniških nalog z osrednjega mesta. Vse podrobnosti o konfiguraciji in informacijah shrani v centralizirano bazo podatkov. Preprosto povedano, AD upravlja naprave Windows prek storitve Objekti pravilnika skupine (GPO).
Kaj je LDAP?
Lahki protokol za dostop do imenika (ali LDAP) je odprt in medplatformni standardni protokol, ki ponuja overjanje imeniških storitev. LDAP se uporablja za dostop, vzdrževanje in pridobivanje informacijskih storitev imenika, običajno prek omrežja IP.
Poleg tega protokol LDAP definira jezik, ki se uporablja za odjemalske programe. To omogoča odjemalskim aplikacijam, da komunicirajo z drugimi strežniki imeniških storitev, vključno s strežniki do strežnikov.
Preprosto povedano, LDAP je priročen način pogovora z AD, torej je odlična protokolarna rešitev za Active Directory.
Kaj pomeni preverjanje pristnosti LDAP?
LDAP (v LDAP v3) ima dve možnosti preverjanja pristnosti:
"predpomnilnik Windows store je morda poškodovan"
- Preprosto
- SASL (preprosta avtentikacijska in varnostna plast).
Preprosto preverjanje pristnosti LDAP ponuja tri mehanizme preverjanja pristnosti:
- Nedoverjena overitev: uporablja se samo za beleženje. To strankam ne bi smelo omogočiti dostopa.
- Preverjanje gesla / imena: odjemalcem omogoči dostop do strežnika na podlagi svojih poverilnic - preprosto preverjanje pristnosti / uporabnika ni varno, zato je neprimerno za preverjanje pristnosti brez ustrezne zaščite in varnosti zaupnosti.
- Anonimno preverjanje pristnosti: ta mehanizem za preverjanje pristnosti strankam omogoča anonimen status (in dostop) do LDAP.
Preverjanje LDAP-SASL deluje tako, da strežnik LDAP veže na drug mehanizem za preverjanje pristnosti, kot je Kerberos. Preko protokola LDAP lahko strežnik LDAP pošlje sporočilo LDAP (ali informacije) drugi storitvi za preverjanje pristnosti. Ta postopek sproži vrsto sporočil izziv-odziv, katerih rezultati so bodisi uspešno preverjanje pristnosti bodisi neuspešno preverjanje pristnosti.
Kakšna je razlika med Active Directory in LDAP
Te storitve so sicer podobne, ko gre za imeniške storitve, vendar imajo več razlik kot podobnosti, kot je prikazano v tej tabeli.
| Storitev | LDAP | TO |
| Pomen | Lahek protokol za dostop do imenika kako dodati nove pisave | Aktivni imenik |
| Filozofija | LDAP je programski ali aplikacijski protokol za spreminjanje in poizvedovanje po elementih v ponudnikih imeniških storitev, kot je Active Directory. | Active Directory je Microsoftov sistem, ki temelji na zbirki podatkov in ponuja imeniške storitve, preverjanje pristnosti, pravilnike, DNS in druge storitve v okolju Windows. Je centralizirana, hierarhična baza podatkov imenika z informacijami o vseh uporabniških računih omrežja. |
| Funkcionalnost | LDAP protokoli pomagajo komunicirati z AD | AD je baza podatkov imeniških storitev |
| Standardno | LDAP je standardni, odprtokodni | AD je Microsoftov lastnik in zahteva Microsoftov nadzornik domene |
| Podprte platforme | Deluje zunaj strukture ali okolja sistema Windows in je bolj osredotočen na okolje Linux / Unix. | Microsoftov AD je v veliki meri imenik za uporabnike, naprave in aplikacije sistema Windows. |
| Prilagodljivost Ali lahko namestite okna iz USB | Zelo prilagodljiv | Nizka prilagodljivost |
| Upravljanje naprav | Ni protokola za upravljanje naprave | Upravlja naprave Windows prek predmetov pravilnika skupine (GPO). |
Kako lahko Active Directory in LDAP sodelujeta
Vedeli smo, da Active Directory podpira LDAP, kar omogoča združitev obeh protokolov za izboljšanje dostopa do podatkov in njihovega upravljanja.
Kakšna je vloga LDAP v Active Directory
LDAP je osrednji protokol za Active Directory. To pomeni, da AD izvaja vse svoje storitve dostopa do imenika prek LDAP, vključno z vmesniki storitve Active Directory (ADSI). Poleg tega LDAP podpira iskanje v AD. na primer, kadar odjemalec išče objekt v AD, na primer tiskalnike, računalnike ali uporabnike, LDAP izvede iskanje (na tak ali drugačen način) in vrne rezultate.
LDAP lahko v Active Directory ponuja tudi vmesnik za dostop do več platform. Za razliko od AD, ki je vezan samo na platforme Windows, LDAP ni vezan na določeno platformo. Uporabniki AD lahko poiščejo pomoč LDAP za uporabo skoraj katere koli platforme pri pisanju aplikacij in skriptov za dostop in upravljanje Active Directory.
Iznosi LDAP in Active Directory
Jasno je, da AD in LDAP nista enaka, vendar lahko uspešno sodelujeta. Active Directory je omrežna imeniška storitev, vezana na Microsoft - uporabnike, naprave in storitve. Po drugi strani pa je LDAP učinkovit protokol, ki ni vezan na Microsoft, in omogoča uporabnikom, da poizvedujejo po imenikih, vključno z AD, in preverjajo pristnost uporabnikov do njega.
Ko sodelujejo, sta AD in LDAP bistvenega pomena za opolnomočenje vaše organizacije z bistvenim znanjem. To znanje je hkrati dostopno zunaj in znotraj ter je varno pred zunanjimi akterji in kršitvami dostopa.
Zadnje misli
Menimo, da vam je ta članek dal pomemben vpogled v razliko med Active Directory in LDAP.
win 10 nastavitve se ne bodo odprle
Bi radi prejemali promocije, ponudbe in popuste, če želite naše izdelke dobiti po najboljši ceni? Ne pozabite se naročiti na naše novice, tako da spodaj vnesete svoj e-poštni naslov! V svojo mapo »Prejeto« prejemajte najnovejše tehnološke novice in prvi preberite naše nasvete, da boste postali bolj produktivni.
Morda boste radi prebrali tudi naslednje.
> Primerjava v oblaku: AWS v primerjavi z Azure in Google Cloud
