AD 域服务简介(一) - 基于 LDAP 的 AD 域服务器搭建及其使用
博客地址: http://www.moonxy.com 关于AD 域服务器搭建及其使用,请参阅: AD 域服务简介(一) - 基于 LDAP 的 AD 域服务器搭建及其使用 一、前言 先简单简单回顾上一篇博文中关于 AD 域和 LDAP目录访问协议的基本概念。 AD(Active Directory)活动目录,动态的建立整个域模式网络中的对象的数据库或索引,使用的协议为 LDAP,安装了AD 的服务器称为 DC 域控制器,存储整个域的对象的信息并周期性更新,其中的对象分为三大类:资源(如印表机)、服务(如电子邮件)、和用户(即帐户或用户,以及组)。 通常大家都会将 LDAP 与关系数据库相比,认为 LDAP 是另一种的存贮方式,然后在读性能上进行比较。实际上,这种对比的基础是不正确的。LDAP 和关系数据库是两种不同层次的概念,后者是存贮方式(同一层次如网络数据库,对象数据库),前者是存贮模式和访问协议。LDAP 是一个比关系数据库抽象层次更高的存贮概念,与关系数据库的查询语言 SQL 属同一级别。LDAP 最基本的形式是一个连接数据库的标准方式。该数据库为读查询作了优化。因此它可以很快地得到查询结果,不过在其它方面,例如更新,就慢得多。 二、Java 获取 AD 域用户 Java 获取 AD 域用户通常用于单点登录(Single Sign On,SSO)。 package com