O meu AD já é um servidor LDAP?

Question

Eu instalei um navegador LDAP para tentar navegar pelas informações do meu anúncio (isso faz parte do processo de ativação do Google Directory Sync).

no entanto, continuo recebendo um erro de conexão (usando a porta: 19389).

o primeiro Q que eu tenho: O meu Active Directory (2003R2 Server) já é um servidor LDAP? (das leituras eu entendo que Cada AD é uma implementação do LDAP) - então minha resposta seria sim.

Nesse caso, por que não consigo me conectar? Existe alguma configuração para ativar essas conexões "LDAP"? (Sinto que não) sinto que estou perdendo alguma informação crucial.

* Estou usando o JXplorer como o navegador LDAP

Esse Ansewr MS Active Directory como um servidor LDAP simples

    

Answer 1

Sim, o AD tem o LDAP como um componente. Você não precisa fazer nada no AD para permitir que um cliente LDAP se conecte.

Você precisa se ligar (autenticar) ao LDAP para poder navegar nele; você precisa colocar seu DN completo no JXplorer como parte das credenciais e, é claro, sua senha. Sem saber o que você tentou até agora, não posso lhe dar muito mais direção.

Dito tudo isso, prefiro o ADExplorer da Sysinternals a um navegador LDAP simples. É um pouco mais fácil de usar, já que se destina especificamente ao uso do AD.

O ADAM (AD LDS) é o que você usaria se precisasse de algo quase totalmente como AD, sem precisar de um domínio real.

    

Answer 2

Respostas LDAP do Windows na porta 389.

    

Answer 3

Do documento da Microsoft intitulado Conformidade LDAP do Active Directory :

Windows Server 2003

Building on the foundation established in Windows 2000 Server, the Active Directory service in Windows Server 2003 extends beyond the baseline of LDAP compliance into one of the most comprehensive directory servers offering a wide range of LDAP support. Accordingly, the Windows Server 2003 Active Directory service introduces a number of new LDAP capabilities targeted for IT professionals and application developers. Some of the latest LDAP features include:

•Dynamic Entries - Active Directory can store dynamic entries allowing the directory to assign Time-To-Live (TTL) values to determine automatic entry deletion.

•Transport Layer Security (TLS) - Connections to Active Directory over LDAP can now be protected using the TLS security protocol.