LDAP (Lightweight Directory Access Protocol)

Auf dem Transportprotokoll TCP aufbauendes Internet-Protokoll für den Zugriff auf Directory-Server. LDAP ist dem OSI-Protokoll “DAP” nachempfunden, ist jedoch wegen der geringeren Komplexität (“Light”) sowie der Verkodierung aller Daten in der Form von Zeichenketten weniger rechenintensiv. Das hierarchische Informationsmodell des X.500-Directory und die Identifizierung von Einträgen mit Domain-Namen kommen unverändert zum Einsatz.

Definitioner

X.500-Directory: In der X.500-Serie von technischen Empfehlungen der ITU wird ein verteilter Verzeichnisdienst definiert, in dem weltweit Personen und Ressourcen katalogisiert werden können. Einzelnen Einträge im Verzeichnis ("Directory") werden anhand ihres Domain-Namens identifiziert. Das Directory besteht aus mehreren Servern, von denen jeder einen Teil der logischen Baumstruktur beinhaltet. Ein Benutzer kann mit Hilfe einer Client-Anwendung und dem OSI-Protokoll DAP über jeden beliebigen Server den gesamten Baum abfragen. In der Empfehlung X.509 wird außerdem ein Authentifizierungsmechanismus definiert, der auf Zertifikaten aufbaut.
Server: Zentraler Rechner in einem Netzwerk, der den Arbeitsstationen (Clients) Daten, Speicher und Ressourcen zur Verfügung stellt. Auf dem Server ist das Netzwerk-Betriebssystem installiert, und vom Server wird das Netzwerk verwaltet.