authentication - LDAP 和 Active Directory 身份验证有什么区别？

Question

我试图搜索但没有成功。
(我知道 LDAP 和 Active Directory 之间的区别。另请阅读 What are the differences between LDAP and Active Directory? )

据我了解，LDAP 使用 DN(可分辨名称)和密码进行身份验证(绑定(bind))。
例如。 CN=bob, OU=Users,DC=test,DC=com
Active Directory 使用短用户名或完整的域用户名和密码进行身份验证。
例如。 bob或 bob@test.com
因此，LDAP 不允许用户在同一棵树 (OU) 中具有相同的 CN，但它允许在不同的 OU 中具有相同的 CN。
Active Directory 不允许在同一个域中使用相同的用户名，即使用户对象位于 Active Directory 的不同树中。
Active Directory 允许在不同域中使用相同的用户名。

其他区别？

Answer 1

我不确定您是否真的了解 LDAP 和 Active Directory 之间的区别。 Active Directory 建立在 LDAP 之上，就像 HTTP 建立在 TCP 之上一样。您无法进行任何有意义的比较。

说 LDAP 身份验证就像说 HTTPS 会在您在线购买商品时向您的信用卡收费。 LDAP 协议(protocol)将信息提供给执行身份验证的目录服务器，就像 HTTPS 将您的信息提供给执行处理的处理服务器一样。

Active Directory 允许您在具有相同 CN 的域中拥有多个对象，只要它们没有相同的父对象。它限制的是同一域中具有相同 sAMAccountName 属性的多个对象。

也许您对 Active Directory 具有其他目录服务没有的功能感兴趣？或者 Active Directory 如何使用 LDAP 来执行更高级别的身份验证请求，例如用户名 bob ?