एलडीएपी बनाम एडी | सक्रिय निर्देशिका और लाइटवेट डायरेक्ट्री एक्सेस प्रोटोकॉल
जैसे-जैसे उद्यम आकार और जटिलता में बढ़ते हैं, सुरक्षित और कुशल उपयोगकर्ता प्रमाणीकरण प्रणाली का उपयोग एक बहुत ही महत्वपूर्ण आवश्यकता बन गई है। यह अंत करने के लिए, AD (सक्रिय निर्देशिका) Microsoft द्वारा शुरू की गई एक निर्देशिका सेवा प्रदाता है, जबकि LDAP एक एप्लिकेशन प्रोटोकॉल है जिसका उपयोग निर्देशिका सेवाओं के लिए किया जा सकता है। वास्तव में, सक्रिय निर्देशिका एलडीएपी आधारित प्रमाणीकरण का समर्थन करती है।
एलडीएपी क्या है?
LDAP मिशिगन विश्वविद्यालय द्वारा विकसित X.500 (एक जटिल उद्यम निर्देशिका प्रणाली) का एक अनुकूलन है। LDAP का मतलब लाइटवेट डायरेक्ट्री एक्सेस प्रोटोकॉल है।एलडीएपी का वर्तमान संस्करण संस्करण 3 है। यह एक एप्लिकेशन प्रोटोकॉल है जो सर्वर से जानकारी देखने के लिए ईमेल प्रोग्राम, प्रिंटर ब्राउज़र या एड्रेस बुक जैसे अनुप्रयोगों द्वारा उपयोग किया जाता है। क्लाइंट प्रोग्राम जो "एलडीएपी-जागरूक" हैं, एलडीएपी चल रहे सर्वर से विभिन्न तरीकों से जानकारी मांग सकते हैं। यह जानकारी "निर्देशिकाओं" (रिकॉर्ड के सेट के रूप में व्यवस्थित) में रहती है। सभी डेटा प्रविष्टियाँ LDAP सर्वर द्वारा अनुक्रमित की जाती हैं। जब किसी निश्चित नाम या समूह का अनुरोध किया जाता है, तो आवश्यक जानकारी प्राप्त करने के लिए कुछ फ़िल्टर का उपयोग किया जा सकता है। उदाहरण के लिए, एक ईमेल क्लाइंट न्यूयॉर्क में रहने वाले उन सभी व्यक्तियों के ईमेल पते खोज सकता है, जिनका नाम "जो" के साथ है। संपर्क जानकारी के अलावा, LDAP का उपयोग नेटवर्क में एन्क्रिप्शन प्रमाणपत्र और संसाधनों (जैसे प्रिंटर) के लिए पॉइंटर्स जैसी जानकारी देखने के लिए किया जाता है। LDAP का उपयोग SSO के लिए भी किया जाता है। यदि संग्रहीत की जाने वाली जानकारी बहुत कम अपडेट की जाती है और फास्ट-लुकअप जरूरी है, तो एलडीएपी सर्वर आदर्श हैं। एलडीएपी सर्वर सार्वजनिक सर्वर, विश्वविद्यालयों/निगमों के लिए संगठनात्मक सर्वर और छोटे कार्यसमूह सर्वर के रूप में मौजूद हैं।स्पैम के खतरे के कारण सार्वजनिक LDAP सर्वर अब लोकप्रिय नहीं हैं। व्यवस्थापक LDAP डेटाबेस पर अनुमतियाँ सेट कर सकता है।
विज्ञापन क्या है?
AD (सक्रिय निर्देशिका) Microsoft द्वारा विकसित एक निर्देशिका सेवा है। सक्रिय निर्देशिका विभिन्न प्रकार के मानकीकृत प्रोटोकॉल का उपयोग करके कई नेटवर्क से संबंधित सेवाएं प्रदान करती है। सक्रिय निर्देशिका LDAP संस्करण 2 और 3 का समर्थन करती है। AD वैकल्पिक रूप से Kerberos आधारित प्रमाणीकरण का समर्थन करता है। साथ ही, यह DNS आधारित सेवाएं प्रदान करता है। सक्रिय निर्देशिका व्यवस्थापक को केंद्रीय स्थान से प्रशासन और सुरक्षा कार्यों का प्रबंधन करने की क्षमता प्रदान करती है। यह सभी सूचनाओं और कॉन्फ़िगरेशन विवरणों को एक केंद्रीकृत डेटाबेस में संग्रहीत करता है। व्यवस्थापक आसानी से सक्रिय निर्देशिका का उपयोग करके नीतियों का असाइनमेंट, परिनियोजन और सॉफ़्टवेयर का अद्यतन कर सकते हैं। यह उपयोगकर्ताओं को नेटवर्क पर संसाधनों तक पहुँचने के लिए SSO (एकल साइन-ऑन) सेवाएँ भी प्रदान करता है। सक्रिय निर्देशिका अत्यधिक मापनीय है। इसलिए AD का उपयोग बहुत कम मशीनों वाले छोटे नेटवर्क से लेकर हजारों उपयोगकर्ताओं वाले बहुत बड़े नेटवर्क तक विभिन्न प्रकार के नेटवर्क में किया जाता है।इसका उपयोग कंपनियों द्वारा अनुप्रयोगों को मानकीकृत पहुंच प्रदान करने के लिए किया जाता है। सक्रिय निर्देशिका सर्वरों पर निर्देशिकाओं के अद्यतनों को आसानी से सिंक्रनाइज़ कर सकती है।
एलडीएपी और एडी में क्या अंतर है?
सक्रिय निर्देशिका एक निर्देशिका सेवा प्रदाता है, जबकि LDAP एक अनुप्रयोग प्रोटोकॉल है जिसका उपयोग निर्देशिका सेवा प्रदाताओं जैसे सक्रिय निर्देशिका और OpenLDAP द्वारा किया जाता है। लेकिन, सक्रिय निर्देशिका केर्बरोस आधारित प्रमाणीकरण का भी समर्थन करती है। सक्रिय निर्देशिका माइक्रोसॉफ्ट का एक मालिकाना उत्पाद है और यह मुख्य रूप से विंडोज़ सर्वर से जुड़ा है। लेकिन, एलडीएपी का उपयोग विभिन्न ऑपरेटिंग सिस्टम चलाने वाले लगभग किसी भी सर्वर पर किया जा सकता है।
