LDAP란.. 무엇일까요?

'LDAP(Lightweight Directory Access Protocol)'이란.. 무엇일까요?

[텀즈]에 있는 LDAP의 정의를 보면 다음과 같다.

'LDAP'는 조직이나, 개체, 그리고 인터넷이나 기업 내의 인트라넷 등 네트웍상에 있는 파일이나 장치들과 같은 자원 등의 위치를 찾을 수 있게 해주는 소프트웨어 프로토콜이다. LDAP는 DAP의 경량판(코드의 량이 적다)이며, 네트웍 내의 디렉토리 서비스 표준인 X.500의 일부이다.

네트웍에서 디렉토리란 어떤 자원이 네트웍상의 어디에 있는가를 알려준다. 인터넷을 포함한 TCP/IP 네트웍에서, DNS는 특정 네트웍 주소와 도메인 이름 사이의 관계를 나타내는 디렉토리 시스템이다. 그러나, 때로는 도메인 이름조차 모를 수 있는데, LDAP는 개체가 어디에 있는지 알지 못하더라도 그것을 검색할 수 있게 한다.

LDAP 디렉토리는 다음과 같은 계층으로 구성된 단순한 트리구조이다.

• 루트 디렉토리(시작 위치 또는 트리 구조의 근원),
  
• 국가들
• 기관들
• 기관별 단위
• 개체들(사람, 파일 및 프린터 등과 같은 공유자원들)

LDAP 디렉토리는 많은 서버들 사이에 분포될 수 있고, 각 서버는 전체 디렉토리의 사본을 가질 수 있으며, 그 내용이 주기적으로 동기화된다. LDAP 서버는 DSAc(Directory System Agent)라고도 불린다. 사용자로부터 요청을 받은 LDAP 서버는 요청에 대한 책임을 지며, 필요하다면 그것을 다른 DSA들로 전달하지만, 사용자에게는 공동 작용을 통한 단일 응답을 보장한다.

마이크로소프트에서는 '액티브 디렉토리(Active Directory)'라고 부르는 제품의 일부로서 LDAP를 포함하고 있다.

현재 Windows Embedded CE 6.0에서는 LDAP ver.3.0을 지원하고 있다.

음.. 자세한 내용은 잘 모르겠지만.. 하다보면 알게 되겠지.. ㅡㅡ