Исходное сообщение
"Релиз LDAP-сервера ReOpenLDAP 1.2.0" Отправлено erthink, 09-Сен-22 11:39
> Я перед тем, как написать, прочитал такое: > Коротко говоря: AD - это база данных служб каталогов, а LDAP - > один из протоколов, которые вы можете использовать для общения с ней. > LDAP - это протокол, а Active Directory - это сервер. Не то чтобы врут, но искажают. Чуть раньше Novell взяла LDAP, напихала туда фичей и собственных велосипедов, а потом назвала "Novell Directory Service". В M$ испугались что "мопед не их", напихала туда-же еще большую кучу несовместимых велосипедов, придумали массу оголтелой виндовой специфики и назвали это Active Directory. Потом еще 20 лет латали, скрещивали с Kerberos, чинили и переделывали весь этот кошмар. Сейчас Active Directory снаружи выглядит неплохо (внутри лучше не смотреть), но уже всплыло более десятка дыр (захват домена, получение привилегий и т.п.) и только незнающий даст гарантию что там нет еще одного десятка... Упрощенно LDAP + маркетинг = Active Directory.