LDAP اور AD کے درمیان فرق

Anonim

LDAP vs AD. فعال ڈائرکٹری اور ہلکا پھلکا ڈائرکٹری تک رسائی پروٹوکول

کاروباری ادارے سائز اور پیچیدگی میں اضافہ کے طور پر، محفوظ اور موثر صارف کی توثیق کے نظام کا استعمال ایک بہت اہم ضرورت بن گیا ہے. اس اختتام کے لئے، AD (فعال ڈائرکٹری) ایک ڈائریکٹری سروس فراہم کنندہ ہے جو مائیکرو مائیکروسافٹ نے متعارف کرایا ہے، جبکہ ایل ڈی اے اے ایپلی کیشن پروٹوکول ہے جو ڈائریکٹری کی خدمات کے لئے استعمال کیا جا سکتا ہے. دراصل، ایکٹو ڈائریکٹری LDAP کی بنیاد پر تصدیق کی حمایت کرتا ہے.

LDAP کیا ہے؟

LDAP یونیورسٹی ایکسچینج (ایکسچینج انٹرپرائز ڈائرکٹری نظام) تیار کیا گیا ہے جس میں ممیگن یونیورسٹی نے تیار کیا. LDAP ہلکا پھلکا ڈائرکٹری تک رسائی پروٹوکول کے لئے کھڑا ہے. LDAP کے موجودہ ورژن ورژن 3 ہیں. یہ ایک سرور پروٹوکول ہے جس میں ایپل پروگرامز، پرنٹر براؤزر یا ایڈریس کی کتابیں جیسے سرور سے معلومات دیکھنے کے لئے استعمال ہوتی ہیں. کلائنٹ کے پروگرام جو "LDAP-aware" ہیں وہ LDAP چلانے سرورز سے مختلف طریقوں سے معلومات کے بارے میں پوچھ سکتے ہیں. یہ معلومات "ڈائریکٹریز" (ریکارڈ کے سیٹ کے طور پر منظم) میں رہ رہے ہیں. تمام اعداد و شمار کی اندراجات LDAP سرورز کی طرف اشارہ کی جاتی ہیں. جب ایک خاص نام یا ایک گروہ کی درخواست کی جاتی ہے تو ضروری معلومات حاصل کرنے کے لئے کچھ فلٹر استعمال کیے جا سکتے ہیں. مثال کے طور پر، ای میل کلائنٹ نیویارک میں رہنے والے تمام افراد کے ای میل ایڈریسز تلاش کرسکتے ہیں جن کا نام "جو" سے گھوم رہا ہے. رابطے کی معلومات کے علاوہ، ایل ڈی اے کو نیٹ ورک میں انکوائری سرٹیفکیٹ اور وسائل (ای پی پرنٹر) کے بارے میں معلومات کی تلاش کے لئے استعمال کیا جاتا ہے. ایل ڈی اے اے ایس ایس او کے لئے بھی استعمال کیا جاتا ہے. اگر ذخیرہ کرنے کی معلومات کو اپ ڈیٹ کیا جاتا ہے تو یہ بہت ہی کم سے کم ہوتا ہے اور تیزی سے نظر آتی ہے، پھر LDAP سرورز مثالی ہیں. LDAP سرورز عوامی سرورز کے طور پر موجود ہیں، یونیورسٹیوں / کارپوریشنوں اور چھوٹے کام گروپ گروپ کے لئے تنظیمی سرورز. سپیم کے خطرے کی وجہ سے عوامی LDAP سرورز اب مقبول نہیں ہیں. ایڈمنسٹریٹر LDAP ڈیٹا بیس پر اجازت مقرر کرسکتے ہیں.

AD کیا ہے؟

AD (فعال ڈائرکٹری) مائیکروسافٹ کی طرف سے تیار ایک ڈائرکٹری سروس ہے. ایکٹو ڈائرکٹری مختلف معیاری پروٹوکول کا استعمال کرتے ہوئے نیٹ ورک سے متعلقہ خدمات فراہم کرتا ہے. فعال ڈائرکٹری LDAP ورژن 2 اور 3. کی حمایت کرتا ہے. AD اختیاری Kerberos کی بنیاد پر تصدیق کی حمایت کرتا ہے. اس کے علاوہ، یہ ڈی این ایس کی بنیاد پر خدمات فراہم کرتا ہے. فعال ڈائرکٹری انتظامیہ کو مرکزی مقام سے انتظامیہ اور سیکورٹی کے کاموں کو منظم کرنے کی صلاحیت فراہم کرتا ہے. یہ مرکزی ڈیٹا بیس میں تمام معلومات اور ترتیب کی تفصیلات ذخیرہ کرتا ہے. منتظمین کو فعال ڈائرکٹری کا استعمال کرتے ہوئے سافٹ ویئر کی پالیسیوں، تعیناتی اور اپ ڈیٹ کرنے کے آسانی سے تفویض کر سکتی ہے. یہ نیٹ ورک پر وسائل تک رسائی حاصل کرنے کے لئے صارفین کے لئے ایس ایس او (واحد سائن ان) خدمات فراہم کرتا ہے. ایکٹو ڈائریکٹری انتہائی توسیع پذیر ہے. لہذا AD چھوٹے نیٹ ورکوں سے مختلف نیٹ ورکوں میں بہت کم مشینوں کے ساتھ ہزاروں صارفین کے ساتھ بہت بڑا نیٹ ورک تک استعمال کیا جاتا ہے.یہ کمپنیوں کے ذریعہ ایپلی کیشنز کو معیاری رسائی فراہم کرنے کے لئے استعمال کیا جاتا ہے. فعال ڈائرکٹری آسانی سے سرورز میں ڈائریکٹریز کو اپ ڈیٹس کو مطابقت پذیر کر سکتا ہے.

LDAP اور AD کے درمیان کیا فرق ہے؟

فعال ڈائرکٹری ایک ڈائرکٹری سروس فراہم کنندہ ہے، جبکہ ایل ڈی اے ڈی ڈائرکٹری سروس فراہم کرنے والوں کی طرح ایکٹو ڈائریکٹری اور اوپن ایل ڈی اے پی کی طرف سے استعمال کردہ ایک پروٹوکول ہے. لیکن، فعال ڈائرکٹری کیربرس کی بنیاد پر توثیق کی حمایت کرتا ہے. ایکٹو ڈائریکٹری مائیکروسافٹ کے ایک ملکیتی مصنوعات ہے اور یہ بنیادی طور پر ونڈوز کے سرورز سے متعلق ہے. لیکن، LDAP مختلف آپریٹنگ سسٹم چلانے والے تقریبا کسی بھی سرور پر استعمال کیا جا سکتا ہے.