배움과 성장/네트워크·보안
Active Directory와 LDAP 차이: 인증·디렉터리·프로토콜을 구분하기
Active Directory와 LDAP는 같은 것이 아니다. Active Directory Domain Services(AD DS)는 사용자·컴퓨터·그룹과 정책을 관리하는 디렉터리 서비스이고, LDAP는 그 디렉터리를 조회하고 수정하는 데 사용하는 프로토콜이다. Windows 도메인 로그온에는 Kerberos·NTLM, 이름과 서비스 탐색에는 DNS 등 다른 프로토콜도 함께 관여한다.“LDAP로 Active Directory에 로그인한다”는 표현은 상황을 빠르게 말할 때는 편하지만, 장애와 보안을 다룰 때는 어느 단계에서 어떤 프로토콜을 쓰는지 분리해야 한다.AD DS, LDAP, Kerberos는 각각 무엇인가구성 요소역할대표 질문AD DS객체·관계·정책을 보관하고 도메인 서비스를 제공사용자는 어느 ..