ایکٹو ڈائرکٹری اور ایل ڈی اے پی کے درمیان فرق

مسائل کو ختم کرنے کے لئے ہمارے آلے کو آزمائیں



منظم سروس پرووائڈرز (MSPs) کے بہت سے آئی ٹی ایڈمنس کا ماننا ہے کہ جب آپ ڈائرکٹری سروس فراہم کنندہ کا انتخاب کرتے ہیں تو ، آپ کے پاس صرف دو ہی انتخاب ہوتے ہیں - مائیکروسافٹ ایکٹو ڈائریکٹری یا ایل ڈی اے پی۔ وہ ٹھیک ہوسکتے ہیں۔



لیکن اس میں ایک مختلف دلیل ہے۔ ایکٹو ڈائریکٹری یا ایل ڈی اے پی کے بارے میں انتخاب اتنا زیادہ نہیں ہونا چاہئے ، لیکن آپ ان دونوں کو کس طرح فائدہ اٹھاسکتے ہیں وہ آپ کے لئے بہترین کام کرتے ہیں۔ یہ بہت زیادہ ممکن ہے ، خاص طور پر ڈائریکٹری کی جگہ میں بہت سی نئی اور ابھرتی ہوئی بدعات کے ساتھ۔
AD بمقابلہ LDAP

اس تفہیم اور عکاسی کی سہولت کے ل we ، ہم نے ایکٹو ڈائرکٹری اور ایل ڈی اے پی کے مابین اہم اختلافات کو بیان کیا ہے۔ ہم نے ایک موثر ڈائریکٹری کے ل their ان کے اہم تعلقات کی بھی وضاحت کردی ہے۔

اس سے پہلے کہ ہم ایسا کریں ، پہلے یہ سمجھنے دو کہ AD اور LDAP کا کیا مطلب ہے۔



ایکٹو ڈائریکٹری (یا AD) کیا ہے؟

ایکٹو ڈائرکٹری ، جسے عام طور پر AD کے نام سے جانا جاتا ہے ، ایک ڈائرکٹری سروس عمل درآمد کا نظام ہے جو ونڈوز ماحول میں بہت سے نیٹ ورک سے متعلق خدمات مہیا کرتا ہے ، بشمول:

  • توثیق کی فعالیت ،
  • ڈائرکٹری ،
  • گروپ اور صارف کا انتظام ،
  • پالیسی انتظامیہ ،
  • ڈی این ایس پر مبنی خدمات ، وغیرہ۔

مائیکروسافٹ کی ایکٹو ڈائرکٹری آج سب سے زیادہ استعمال ہونے والی ڈائریکٹری خدمت ہے۔ صارفین کہتے ہیں کہ یہ محفوظ اور استعمال میں آسان ہے اور یہ VPN اور کاروباری ماحول میں سنگل سائن آن اور کام کرتا ہے۔

یہ منتظمین کو کسی مرکزی جگہ سے سیکیورٹی اور انتظامیہ کے کاموں کا انتظام کرنے کی اہلیت فراہم کرتا ہے۔ اور یہ مرکزی ترتیب والے ڈیٹا بیس میں تمام ترتیب اور معلومات کی تفصیلات اسٹور کرتا ہے۔ سیدھے الفاظ میں ، AD گروپ ونڈوز آلات (GPOs) سروس کے ذریعے ونڈوز ڈیوائسز کا انتظام کرتا ہے۔



ایل ڈی اے پی کیا ہے؟

لائٹ ویٹ ڈائرکٹری ایکسیس پروٹوکول (یا LDAP) ایک کھلا اور کراس پلیٹ فارم معیاری پروٹوکول ہے جو ڈائریکٹری خدمات کی توثیق پیش کرتا ہے۔ LDAP عام طور پر IP نیٹ ورک کے ذریعہ ، ڈائریکٹری انفارمیشن سروسز تک رسائی ، برقرار رکھنے اور بازیافت کرنے کے لئے استعمال ہوتا ہے۔

اس کے علاوہ ، ایل ڈی اے پی پروٹوکول کلائنٹ پروگراموں کے لئے استعمال ہونے والی زبان کی وضاحت کرتا ہے۔ اس سے کلائنٹ کی ایپلی کیشنز کو سرور سے لے کر سرور سمیت دیگر ڈائریکٹری سروسز سرور کے ساتھ بات چیت کرنے کا اہل بناتا ہے۔

سیدھے الفاظ میں ، ایل ڈی اے پی AD سے بات کرنے کا ایک آسان طریقہ ہے ، یعنی ، یہ ایکٹو ڈائرکٹری کے لئے ایک بہترین پروٹوکول حل ہے۔

LDAP توثیق کا کیا مطلب ہے؟

LDAP (LDAP v3 میں) میں توثیق کے دو اختیارات ہیں:

svchost.exe (netsvcs) ہائی میموری
  • آسان
  • SASL (سادہ تصدیق اور حفاظتی پرت)

سادہ ایل ڈی اے پی کی تصدیق تین توثیقی طریقہ کار مہیا کرتی ہے۔
LDAP توثیق

  • غیر تصدیق شدہ توثیق: صرف لاگنگ کے مقاصد کے لئے استعمال ہوتی ہے۔ اس سے مؤکلوں تک رسائی نہیں ہونی چاہئے۔
  • پاس ورڈ / نام کی توثیق: گرانٹ کلائنٹ کو ان کی اسناد کی بنیاد پر سرور تک رسائی حاصل ہوتی ہے۔ - سادہ پاس / صارف کی توثیق محفوظ نہیں ہے ، جس کی بناء پر اسے رازداری کی حفاظت اور حفاظت کے بغیر توثیق کے لئے موزوں بنایا جا.۔
  • گمنام تصدیق: یہ خود بخود طریقہ کار مؤکلوں کو ایل ڈی اے پی کو گمنام حیثیت (اور رسائی) فراہم کرتا ہے۔

LDAP-SASL کی توثیق LDAP سرور کو کسی اور طرح کے تصدیق میکانزم ، جیسے کریربوس کے ساتھ باندھ کر کام کرتی ہے۔ LDAP پروٹوکول کے ذریعے ، LDAP سرور LDAP پیغام (یا معلومات) دوسری توثیقی خدمت کو بھیج سکتا ہے۔ یہ عمل چیلنج جوابی پیغامات کا ایک سلسلہ شروع کرتا ہے ، جس کے نتائج یا تو کامیاب تصدیق یا توثیق کرنے میں ناکامی ہیں۔

ایکٹو ڈائریکٹری اور ایل ڈی اے پی میں کیا فرق ہے

اگرچہ یہ خدمات اسی طرح کی ہوسکتی ہیں جب بات ڈائریکٹری خدمات کی ہو تو ، ان میں مماثلت سے زیادہ فرق ہے ، جیسا کہ اس جدول میں دکھایا گیا ہے۔

خدمت

ایل ڈی اے پی

TO

مطلب

لائٹ ویٹ ڈائرکٹری تک رسائی پروٹوکول

میرا ٹچ پیڈ اسکرول کیوں کام نہیں کررہا ہے؟

ایکٹو ڈائریکٹری

فلسفہ

ایل ڈی اے پی ایک پروگرام یا ایپلی کیشن پروٹوکول ہے جو ایکٹیو ڈائریکٹری جیسے ڈائریکٹری سروس فراہم کنندگان میں آئٹمز میں ترمیم اور استفسار کرنے کے لئے ہے۔

ایکٹو ڈائریکٹری مائیکروسافٹ کا ڈیٹا بیس پر مبنی نظام ہے جو ونڈوز ماحول میں ڈائریکٹری خدمات ، توثیق ، ​​پالیسی ، ڈی این ایس ، اور دیگر خدمات مہیا کرتا ہے۔ یہ ایک مرکزی ، درجہ افزا ڈائریکٹری ہے جو نیٹ ورک کے تمام صارف اکاؤنٹس پر معلومات رکھتا ہے۔

فعالیت

ایل ڈی اے پی پروٹوکول AD کے ساتھ بات چیت میں مدد کرتا ہے

AD ایک ڈائریکٹری خدمات کا ڈیٹا بیس ہے

معیاری

ایل ڈی اے پی ایک معیاری ، اوپن سورس ہے

AD مائیکروسافٹ کا ملکیتی ملک ہے اور اسے مائیکروسافٹ ڈومین کنٹرولر کی ضرورت ہے

تائید شدہ پلیٹ فارم

ونڈوز کے ڈھانچے یا ماحول سے باہر کام کرتا ہے اور لینکس / یونکس ماحول میں زیادہ فوکس ہوتا ہے۔

مائیکروسافٹ کا AD زیادہ تر ونڈوز صارفین ، آلات اور ایپلی کیشنز کے لئے ایک ڈائریکٹری ہے۔

لچک

میرے چمک کے بٹن پر کام کیوں نہیں ہوتا ہے

انتہائی لچکدار

کم لچک

ڈیوائس مینجمنٹ

کوئی ڈیوائس مینجمنٹ پروٹوکول نہیں ہے

گروپ پالیسی آبجیکٹ (جی پی او) کے ذریعہ ونڈوز ڈیوائسز کا انتظام کرتا ہے۔

ایکٹو ڈائرکٹری اور ایل ڈی اے پی مل کر کیسے کام کرسکتے ہیں

ہم جانتے ہیں کہ ایکٹو ڈائریکٹری ایل ڈی اے پی کی حمایت کرتی ہے ، جو آپ کے ڈیٹا تک رسائی اور نظم و نسق کو بہتر بنانے کے ل two دونوں پروٹوکول کو یکجا کرنا ممکن بناتا ہے۔

ایکٹو ڈائریکٹری میں ایل ڈی اے پی کا کیا کردار ہے

ایکٹو ڈائریکٹری کے پیچھے ایل ڈی اے پی بنیادی پروٹوکول ہے۔ اس کا مطلب ہے کہ AD LDAP کے توسط سے اپنی تمام ڈائریکٹری تک رسائی خدمات انجام دیتا ہے ، بشمول ایکٹو ایکٹو ڈائریکٹری سروس انٹرفیس (ADSI)۔ اضافی طور پر ، ایل ڈی اے پی AD میں تلاشیوں کی حمایت کرتا ہے۔ مثال کے طور پر ، جب بھی کوئی موکل AD میں کسی چیز کو تلاش کرتا ہے ، جیسے پرنٹرز ، کمپیوٹرز ، یا صارفین کے لئے ، ایل ڈی اے پی تلاش کرتا ہے (کسی نہ کسی طرح) اور نتائج کو لوٹاتا ہے۔

ایکٹو ڈائریکٹری میں ایل ڈی اے پی کراس پلیٹ فارم تک رسائی انٹرفیس بھی پیش کرسکتا ہے۔ AD کے برخلاف ، جو صرف ونڈوز پلیٹ فارم سے منسلک ہے ، ایل ڈی اے پی کسی خاص پلیٹ فارم سے منسلک نہیں ہے۔ AD کے استعمال کنندہ ایکٹو ڈائریکٹری تک رسائی اور نظم و نسق کے ل applications ایپلی کیشنز اور اسکرپٹس لکھتے وقت عملی طور پر کسی بھی پلیٹ فارم کو استعمال کرنے میں ایل ڈی اے پی کی مدد حاصل کرسکتے ہیں۔

ایل ڈی اے پی اور ایکٹو ڈائریکٹری ٹیک ٹیکس

یہ واضح ہے کہ AD اور LDAP ایک جیسے نہیں ہیں ، لیکن کامیابی کے ساتھ مل کر کام کر سکتے ہیں۔ ایکٹو ڈائریکٹری ایک نیٹ ورک ڈائرکٹری سروس ہے جو مائیکرو سافٹ سے منسلک ہے۔ صارفین ، آلات ، خدمت۔ دوسری طرف ، ایل ڈی اے پی ایک موثر پروٹوکول ہے ، جو مائیکرو سافٹ سے منسلک نہیں ہے ، جو صارفین کو ڈائریکٹریز بشمول اے ڈی سمیت ، اور صارفین تک رسائی حاصل کرنے کی توثیق کرنے کی اجازت دیتا ہے۔

جب وہ مل کر کام کرتے ہیں تو ، AD اور LDAP ضروری معلومات کے ساتھ آپ کی تنظیم کو بااختیار بنانے کے ل. ضروری ہے۔ یہ علم بیک وقت بیرونی اور اندرونی طور پر قابل رسا ہے ، اور یہ بیرونی اداکاروں اور رسائی کی خلاف ورزیوں سے محفوظ ہے۔

آخری خیالات

ہمارا ماننا ہے کہ اس مضمون نے آپ کو ایکٹو ڈائریکٹری اور ایل ڈی اے پی کے درمیان فرق کی اہم بصیرت بخشی ہے۔

میرا حجم آئیکون ونڈوز 10 کہاں ہے؟

کیا آپ ہماری مصنوعات کو بہترین قیمت پر حاصل کرنے کے ل promot پروموشنز ، سودے ، اور چھوٹ حاصل کرنا چاہیں گے؟ ذیل میں اپنا ای میل ایڈریس درج کرکے ہمارے نیوز لیٹر کو سبسکرائب کرنا مت بھولنا! اپنے ان باکس میں جدید ترین ٹکنالوجی کی خبریں موصول کریں اور مزید نتیجہ خیز بننے کے ل our ہمارے تجاویز کو پڑھنے والے پہلے فرد بنیں۔

آپ مندرجہ ذیل پڑھنا بھی پسند کرسکتے ہیں۔

> کلاؤڈ موازنہ: AWS بمقابلہ Azure بمقابلہ گوگل کلاؤڈ

> ایس کیو ایل سرور -2014 بمقابلہ 2016 بمقابلہ 2017 بمقابلہ 2019 آر سی کے مختلف ورژن کا موازنہ کریں

> مائیکرو سافٹ ونڈوز سرور -2012 بمقابلہ 2012 آر 2 بمقابلہ 2016 بمقابلہ 2019 کے مختلف ورژن کا موازنہ کریں

ایڈیٹر کی پسند


واکنگ ڈیبیٹ

محفوظ انٹرنیٹ دن


واکنگ ڈیبیٹ

بحثیں نوجوانوں کے لیے دلیل کے دونوں رخ دیکھنے اور ترقی کرنے کا ایک بہترین طریقہ ہیں...

مزید پڑھیں
بیان کیا: ہم میں کیا ہے؟

اطلاع حاصل کریں۔


بیان کیا: ہم میں کیا ہے؟

کیا آپ کا بچہ ہمارے درمیان کھیل رہا ہے؟ ہماری وضاحت کنندہ گائیڈ دیکھتا ہے کہ گیم کیسے کام کرتی ہے، کسی بھی ممکنہ خطرات، اور والدین کے لیے مفید مشورے ہیں۔

مزید پڑھیں