网络用户管理.pptVIP

网络用户管理 目录服务和LDAP 单位里有大量的信息保存在不同的文件里，比如客户的联系信息可能会放在word里，也有可能放在excel里，也有可能放在Mail里，这就给我们造成了两个困难： 同样的信息放在不同文件里，多次存储； 访问不方便，用Word无法访问Mail里的数据。 为了解决这两个困难，我们可以建立目录服务，将数据放在目录服务数据库里。Office、Mail，等应用程序使用轻量级目录访问协议LDAP可以访问目录服务数据库里的数据，另外IBM的Unix，Linux，等别的操作系统也支持LDAP，这意味着别的操作系统也能访问目录服务数据库里的数据。信息放在目录服务里也便于查找，复制。 LDAP 是设计用于在 TCP/IP 网络上使用的通讯协议。LDAP 定义目录客户如何访问目录服务器以及客户如何能进行目录操作并共享目录数据。LDAP 标准由 Internet 工程任务组 IETF 的工作组制定。 LDAP 协议的特征 LDAP 协议具有如下特征： 该协议直接通过 TCP 和 UDP 传送。 大多数协议数据元素可以被编码成二进制字符串。 可以将到其他服务器的索引返回客户端。 SASL 机制可以与 LDAP 共同使用，以提供相关的安全服务。 通过使用国际标准化组织 ISO 10646 字符集，可以使属性值和可分辨名称适用于在国际上使用。 该协议可以扩展，以支持新的操作，