LDAP (Lightweight Directory Access Protocol) est un protocole d'application standard ouvert permettant d'accéder et de maintenir des services d'informations d'annuaire distribués sur un réseau IP.
Dans Windows Server 2003 et 2008, LDAP est utilisé à diverses fins, notamment :
* Authentification de l'utilisateur : LDAP peut être utilisé pour authentifier les utilisateurs sur un domaine en interrogeant le service d'annuaire Active Directory pour obtenir le mot de passe d'un utilisateur et d'autres informations d'identification.
* Adhésion à un groupe : LDAP peut être utilisé pour déterminer à quels groupes un utilisateur appartient en interrogeant le service d'annuaire Active Directory pour connaître l'appartenance à un groupe d'un utilisateur.
* Contrôle d'accès aux ressources : LDAP peut être utilisé pour contrôler l'accès aux ressources en interrogeant le service d'annuaire Active Directory pour connaître les autorisations d'un utilisateur.
* Réplication de répertoire : LDAP peut être utilisé pour répliquer les informations d'annuaire entre les contrôleurs de domaine à l'aide du service de réplication Active Directory.
* Gestion des schémas : LDAP peut être utilisé pour gérer le schéma Active Directory, qui définit les types d'objets et d'attributs pouvant être stockés dans le service d'annuaire.
LDAP est un outil puissant qui peut être utilisé pour gérer une grande variété de tâches liées aux annuaires dans Windows Server 2003 et 2008.
|