Ein LDAP-Server (Lightweight Directory Access Protocol) ist ein Verzeichnisdienst, der verwendet wird, um Informationen über Netzwerk- und Computerressourcen zu speichern und zu verwalten, sowie Informationen über Benutzer, Gruppen und andere Objekte in einem Netzwerk.
LDAP-Server arbeiten auf Basis von Kommunikationsprotokollen, die es ermöglichen, LDAP-Clients (z.B. Web- oder Mailserver) auf den LDAP-Server zugreifen zu lassen. Zu den Protokollen, die LDAP unterstützt, gehören TCP/IP (Transmission Control Protocol/Internet Protocol)-basierte Protokolle wie HTTP, IMAP, POP3 und SMTP.
Ein typischer LDAP-Server besteht aus einer Datenbank oder einem Verzeichnisbaum, der Objekte in hierarchischer Reihenfolge organisiert. LDAP-Benutzer können dieses Verzeichnis durchsuchen und Informationen hinzufügen, bearbeiten oder löschen, um die LDAP-Datenbank zu aktualisieren.
LDAP-Server synchronisieren sich darüber hinaus mit anderen Servern in der gleichen Domain oder Forest, um sicherzustellen, dass Benutzerkonten und andere Objekte überall auf dem Netzwerk verfügbar sind.
LDAP-Server werden häufig zusammen mit anderen Servern in einer Organisation eingesetzt, um Single-Sign-On-Funktionen bereitzustellen und die Zugriffskontrolle auf Netzwerkressourcen und -anwendungen zu optimieren.
