LDAP is mostly used by medium-to-la

LDAP is mostly used by medium-to-large organi­zations. If you belong to one that has an LDAP server, you can use it to look up contact info and the like. Otherwise, if you were just wondering about this acronym, you probably don't need it. But feel free to read on to learn the story of this bit of Internet plumbing.

Every email program has a personal address book, but how do you look up an address for someone who's never sent you email? How can an organization keep one centralized up-to-date phone book that everybody has access to?

Those questions led companies such as Microsoft, IBM, Lotus, and Netscape to support a standard called LDAP. "LDAP-aware" client programs can ask LDAP servers to look up entries in a wide variety of ways. LDAP servers index all the data in their entries, and "filters" may be used to select just the person or group you want, and return just the information you want. For example, here's an LDAP search translated into plain English: "Search for all people located in Chicago whose name contains "Fred" that have an email address. Please return their full name, email, title, and description."

LDAP is not limited to contact information, or even information about people. LDAP is used to look up encryption certificates, pointers to printers and other services on a network, and provide "single sign-on" where one password for a user is shared between many services. LDAP is appropriate for any kind of directory-like information, where fast lookups and less-frequent updates are the norm.

As a protocol, LDAP does not define how programs work on either the client or server side. It defines the "language" used for client programs to talk to servers (and servers to servers, too). On the client side, a client may be an email program, a printer browser, or an address book. The server may speak only LDAP, or have other methods of sending and receiving data—LDAP may just be an add-on method.

If you have an email program (as opposed to web-based email), it probably supports LDAP. Most LDAP clients can only read from a server. Search abilities of clients (as seen in email programs) vary widely. A few can write or update information, but LDAP does not include security or encryption, so updates usually require additional protection such as an encrypted SSL connection to the LDAP server.

If you have OS X and access to an LDAP server, you can enter your LDAP account into System Preferences--Internet Accounts. At bottom of the right pane, click Add Other Account, then choose the LDAP account option. This lets Address Book look up info from your server.

LDAP also defines: Permissions, set by the administrator to allow only certain people to access the LDAP database, and optionally keep certain data private. Schema: a way to describe the format and attributes of data in the server. For example: a schema entered in an LDAP server might define a "groovyPerson" entry type, which has attributes of "instantMessageAddress", and "coffeeRoastPreference". The normal attributes of name, email address, etc., would be inherited from one of the standard schemas, which are rooted in X.500 (see below).

LDAP was designed at the University of Michigan to adapt a complex enterprise directory system (called X.500) to the modern Internet. X.500 is too complex to support on desktops and over the Internet, so LDAP was created to provide this service "for the rest of us."

LDAP servers exist at three levels: There are big public servers, large organizational servers at universities and corporations, and smaller LDAP servers for workgroups. Most public servers from around year 2000 have disappeared, although directory.verisign.com exists for looking up X.509 certificates. The idea of publicly listing your email address for the world to see, of course, has been crushed by spam.

While LDAP didn't bring us the worldwide email address book, it continues to be a popular standard for communicating record-based, directory-like data between programs.

ผลลัพธ์ (ไทย) 1:

ส่วนใหญ่จะใช้ LDAP โดยองค์กรขนาดกลางถึงใหญ่ ถ้าคุณเป็นสมาชิกที่มีการเพิ่มเซิร์ฟเวอร์ LDAP คุณสามารถใช้ในการค้นหาข้อมูลการติดต่อและไม่ชอบ มิฉะนั้น ถ้าคุณเพียงแค่สงสัยเกี่ยวกับคำย่อนี้ คุณอาจไม่ต้องมัน แต่การอ่านเพื่อการเรียนรู้เรื่องราวของบิตของท่ออินเตอร์ทุกโปรแกรมอีเมลที่มีสมุดรายชื่อส่วนบุคคล แต่วิธีทำคุณค้นหาอยู่สำหรับคนที่ไม่เคยส่งอีเม วิธีสามารถองค์กรให้แพทย์ส่วนกลางหนึ่งสมุดโทรศัพท์ทันสมัยที่ทุกคนสามารถเข้าถึงหรือไม่คำถามเหล่านั้นนำบริษัทเช่น Microsoft, IBM โลตัส และ Netscape เพื่อสนับสนุนมาตรฐานที่เรียกว่า LDAP โปรแกรมไคลเอ็นต์ "LDAP ทราบ" สามารถสอบถามเซิร์ฟเวอร์ LDAP เพื่อค้นหารายการในหลากหลายวิธี LDAP เซิร์ฟเวอร์ดัชนีข้อมูลทั้งหมดในรายการของพวกเขา และสามารถใช้ "ฟิลเตอร์" เพื่อเลือกเพียงบุคคลหรือกลุ่มที่คุณต้องการ และกลับข้อมูลที่คุณต้อง เช่น นี่คือ การค้นหา LDAP ที่แปลเป็นภาษาอังกฤษธรรมดา: "ค้นหาทุกคนตั้งอยู่ในชิคาโกที่มีชื่อประกอบด้วย"Fred"ที่มีอยู่อีเมล กรุณาส่งคืนชื่อเต็ม อีเมล ชื่อเรื่อง และคำอธิบาย"LDAP ไม่จำกัดเฉพาะการติดต่อ หรือแม้แต่ข้อมูลเกี่ยวกับผู้คน LDAP ถูกใช้เพื่อค้นหาใบรับรองการเข้ารหัส ตัวชี้ไปยังเครื่องพิมพ์ และบริการอื่น ๆ บนเครือข่าย และมี "บน" ที่หนึ่งรหัสผ่านสำหรับผู้ใช้ที่ใช้ร่วมกันระหว่างบริการมากมาย LDAP ที่เหมาะสมของข้อมูลเช่นไดเรกทอรี ค้นหาที่รวดเร็วที่ และปรับปรุงที่น้อยครั้งกว่ามีบรรทัดฐานเป็นโพรโทคอ LDAP กำหนดวิธีที่โปรแกรมทำงานบนฝั่งไคลเอ็นต์หรือเซิร์ฟเวอร์ จะกำหนด "ภาษา" ซึ่งใช้สำหรับโปรแกรมไคลเอ็นต์เพื่อพูดคุยกับเซิร์ฟเวอร์ (เซิร์ฟเวอร์ไปยังเซิร์ฟเวอร์ และเกินไป) ด้านไคลเอนต์ ไคลเอนต์อาจมีอีเมล เบราว์เซอร์พิมพ์ หรือสมุด เซิร์ฟเวอร์อาจพูดเฉพาะ LDAP หรือมีการส่ง และรับข้อมูลวิธีอื่น ๆ — LDAP อาจเป็นวิธีการเสริมถ้าคุณมีโปรแกรมอีเมล (ไม่ใช่เว็บอีเมล), มันอาจจะสนับสนุน LDAP ไคลเอนต์ LDAP ส่วนใหญ่สามารถอ่านจากเซิร์ฟเวอร์เท่านั้น ความสามารถในการค้นหาของลูกค้า (ตามที่เห็นในโปรแกรมอีเมล) แตกต่างกัน ไม่กี่สามารถเขียน หรือปรับปรุงข้อมูล แต่ LDAP ไม่มีความปลอดภัยหรือเข้ารหัสลับ เพื่อปรับปรุงมักจะต้องการป้องกันเพิ่มเติมเช่นการเชื่อมต่อ SSL เข้ารหัสลับกับเซิร์ฟเวอร์ LDAPหากคุณมี OS X และการเข้าถึงไปยังเซิร์ฟเวอร์ LDAP คุณสามารถป้อนบัญชี LDAP ในการตั้งค่าระบบ - บัญชีอินเทอร์เน็ต ที่ด้านล่างของบานหน้าต่างด้านขวา คลิกเพิ่มบัญชีอื่น แล้วเลือกตัวเลือกบัญชี LDAP ทำให้สมุดรายชื่อที่ค้นหาข้อมูลจากเซิร์ฟเวอร์ของคุณนอกจากนี้ยังกำหนด LDAP: สิทธิ์ ตั้งค่า โดยผู้ดูแลระบบอนุญาตให้เฉพาะบางคนฐานข้อมูล LDAP และเลือกเก็บเฉพาะข้อมูลส่วนตัว แบบแผน: วิธีการอธิบายรูปแบบและคุณลักษณะของข้อมูลใน server ตัวอย่างเช่น: schema ที่ป้อนใน LDAP เซิร์ฟเวอร์อาจกำหนดชนิดรายการ "groovyPerson" ซึ่งมีแอตทริบิวต์ของ "instantMessageAddress" และ "coffeeRoastPreference" ได้ แอตทริบิวต์ปกติของชื่อ อีเมล์ ฯลฯ จะมีการสืบทอดจากแบบแผนมาตรฐาน ซึ่งเป็นรากฐาน X.500 (ดูด้านล่าง) อย่างใดอย่างหนึ่งLDAP ถูกออกแบบในมหาวิทยาลัยมิชิแกนเพื่อปรับระบบไดเรกทอรีองค์กรที่ซับซ้อน (เรียกว่า X.500) อินเทอร์เน็ตที่ทันสมัย X.500 จะซับซ้อนเกินไปการสนับสนุน บนเดสก์ท็อป และ ผ่านอินเตอร์ เน็ต LDAP ถูกสร้างขึ้นเพื่อให้บริการนี้ "สำหรับส่วนเหลือของเรา"เซิร์ฟเวอร์ LDAP ที่มีอยู่ในระดับที่สาม: มีเซิร์ฟเวอร์สาธารณะขนาดใหญ่ เซิร์ฟเวอร์องค์กรขนาดใหญ่ที่มหาวิทยาลัยและองค์กร และเซิร์ฟเวอร์ LDAP เล็กสำหรับเวิร์กกรุ๊ป เซิร์ฟเวอร์สาธารณะมากที่สุดจากรอบปี 2000 หายไป แม้ว่า directory.verisign.com ที่มีอยู่สำหรับการค้นหาใบรับรอง X.509 ความคิดของสาธารณะรายการอีเมลของคุณสำหรับโลกดู แน่นอน มีการบด โดยสแปมในขณะที่ LDAP ไม่นำเราสมุดรายชื่ออีเมล์ทั่วโลก มันยังคงเป็นมาตรฐานนิยมสำหรับการสื่อสาร ตามคอร์ด เช่นไดเรกทอรีข้อมูลระหว่างโปรแกรม

ผลลัพธ์ (ไทย) 2:

LDAP ส่วนใหญ่จะใช้โดยองค์กรขนาดกลางถึงใหญ่ ถ้าคุณอยู่ในหนึ่งที่มีเซิร์ฟเวอร์ LDAP คุณสามารถใช้มันเพื่อค้นหาข้อมูลที่ติดต่อและไม่ชอบ มิฉะนั้นถ้าคุณเป็นเพียงแค่สงสัยเกี่ยวกับตัวย่อนี้คุณอาจจะไม่จำเป็นต้องใช้ แต่รู้สึกอิสระที่จะอ่านเพื่อเรียนรู้เรื่องราวของบิตของการประปาอินเทอร์เน็ตนี้. โปรแกรมอีเมลทุกคนมีสมุดที่อยู่ส่วนบุคคล แต่อย่างไรคุณมองขึ้นไปที่อยู่สำหรับคนที่ไม่เคยส่งอีเมล? วิธีองค์กรสามารถเก็บส่วนกลาง up-to-สมุดโทรศัพท์เครื่องหนึ่งที่ทุกคนสามารถเข้าถึงได้? คำถามเหล่านั้นนำ บริษัท เช่น Microsoft, IBM, โลตัสและ Netscape เพื่อสนับสนุนมาตรฐานที่เรียกว่า LDAP "LDAP ตระหนักถึง" โปรแกรมไคลเอนต์สามารถขอเซิร์ฟเวอร์ LDAP เพื่อขึ้นไปดูรายการในหลากหลายวิธี ดัชนีเซิร์ฟเวอร์ LDAP ข้อมูลทั้งหมดในรายการของพวกเขาและ "ฟิลเตอร์" อาจจะถูกใช้ในการเลือกเพียงบุคคลหรือกลุ่มบุคคลที่คุณต้องการและกลับเพียงข้อมูลที่คุณต้องการ ยกตัวอย่างเช่นนี่คือการค้นหา LDAP แปลเป็นภาษาอังกฤษธรรมดา ". ที่มีที่อยู่อีเมลโปรดกลับเต็มชื่ออีเมลชื่อและคำอธิบายของพวกเขา." "ค้นหาสำหรับทุกคนตั้งอยู่ในชิคาโกที่มีชื่อประกอบด้วย" เฟร็ดLDAP ไม่ จำกัด ที่จะติดต่อข้อมูลหรือแม้กระทั่งข้อมูลเกี่ยวกับบุคคล LDAP ถูกใช้ในการมองใบรับรองการเข้ารหัสตัวชี้ไปยังเครื่องพิมพ์และบริการอื่น ๆ ในเครือข่ายและให้ "Single Sign-On" ที่หนึ่งรหัสผ่านสำหรับผู้ใช้ที่ใช้ร่วมกันระหว่างบริการจำนวนมาก LDAP เป็นที่เหมาะสมสำหรับชนิดของข้อมูลไดเรกทอรีเหมือนที่ lookups รวดเร็วและการปรับปรุงน้อยบ่อยเป็นบรรทัดฐานใด ๆ . ในฐานะที่เป็นโปรโตคอล, LDAP ไม่ได้กำหนดวิธีการที่โปรแกรมทำงานในด้านใดด้านหนึ่งลูกค้าหรือเซิร์ฟเวอร์ มันกำหนด "ภาษา" ที่ใช้สำหรับโปรแกรมไคลเอนต์จะพูดคุยกับเซิร์ฟเวอร์ (และเซิร์ฟเวอร์ไปยังเซิร์ฟเวอร์ด้วย) บนฝั่งไคลเอ็นต์ลูกค้าอาจจะเป็นโปรแกรมอีเมล, เบราว์เซอร์เครื่องพิมพ์หรือหนังสือที่อยู่ เซิร์ฟเวอร์อาจพูดเฉพาะ LDAP หรือมีวิธีการอื่น ๆ ของการส่งและรับข้อมูล LDAP อาจจะเป็นแค่วิธีการ Add-on. ถ้าคุณมีโปรแกรมอีเมล (เมื่อเทียบกับอีเมล web-based) ก็อาจสนับสนุน LDAP ลูกค้าส่วนใหญ่ LDAP สามารถอ่านจากเซิร์ฟเวอร์ ความสามารถในการค้นหาของลูกค้า (เท่าที่เห็นในโปรแกรมอีเมล) แตกต่างกัน ไม่กี่สามารถเขียนหรืออัปเดตข้อมูล แต่ LDAP ไม่รวมถึงการรักษาความปลอดภัยหรือการเข้ารหัสเพื่อให้การปรับปรุงมักจะต้องใช้การป้องกันเพิ่มเติมเช่นการเชื่อมต่อ SSL เข้ารหัสเซิร์ฟเวอร์ LDAP. ถ้าคุณมี OS X และการเข้าถึงเซิร์ฟเวอร์ LDAP คุณสามารถใส่ของคุณ บัญชี LDAP เข้าสู่การตั้งค่าระบบ - บัญชีผู้ใช้อินเทอร์เน็ต ที่ด้านล่างของบานหน้าต่างด้านขวาคลิกเพิ่มบัญชีอื่น ๆ แล้วเลือกตัวเลือกบัญชีของ LDAP นี้จะช่วยให้สมุดที่อยู่ Look Up ข้อมูลจากเซิร์ฟเวอร์ของคุณ. LDAP นอกจากนี้ยังกำหนด: สิทธิ์ที่กำหนดโดยผู้ดูแลระบบเพื่อให้มีเพียงบางคนที่จะเข้าถึงฐานข้อมูล LDAP และเลือกที่จะเก็บข้อมูลส่วนตัวบางอย่าง Schema: วิธีที่จะอธิบายถึงรูปแบบและคุณลักษณะของข้อมูลในเซิร์ฟเวอร์ ตัวอย่างเช่นสคีมาป้อนในเซิร์ฟเวอร์ LDAP อาจกำหนดเป็น "groovyPerson" ประเภทรายการซึ่งมีคุณลักษณะของ "instantMessageAddress" และ "coffeeRoastPreference" แอตทริบิวต์ปกติของชื่อที่อยู่อีเมลอื่น ๆ จะได้รับการสืบทอดมาจากหนึ่งใน schemas มาตรฐานซึ่งมีรากใน X.500 (ดูด้านล่าง). LDAP ได้รับการออกแบบที่มหาวิทยาลัยมิชิแกนปรับตัวเข้ากับระบบไดเรกทอรีองค์กรที่ซับซ้อน ( เรียกว่า X.500) กับอินเทอร์เน็ตที่ทันสมัย X.500 ที่มีความซับซ้อนเกินไปที่จะสนับสนุนบนเดสก์ท็และผ่านทางอินเทอร์เน็ตดังนั้น LDAP ถูกสร้างขึ้นเพื่อให้บริการนี้ "สำหรับส่วนที่เหลือของเรา." เซิร์ฟเวอร์ LDAP อยู่ในสามระดับ: มีเซิร์ฟเวอร์สาธารณะขนาดใหญ่เซิร์ฟเวอร์ขององค์กรขนาดใหญ่ที่มหาวิทยาลัยและ บริษัท และเซิร์ฟเวอร์ LDAP ขนาดเล็กสำหรับเวิร์กกรุ๊ป เซิร์ฟเวอร์สาธารณะส่วนใหญ่จากทั่ว 2000 ปีได้หายไปแม้ว่า directory.verisign.com มีอยู่สำหรับการหาค่าใบรับรอง X.509 ความคิดของสาธารณชนรายชื่อที่อยู่อีเมลของคุณเพื่อโลกเพื่อดูของหลักสูตรได้รับการบดโดยสแปม. the ขณะ LDAP ไม่ได้นำเราสมุดที่อยู่อีเมลทั่วโลกก็ยังคงเป็นมาตรฐานที่เป็นที่นิยมสำหรับการสื่อสารบันทึกตามไดเรกทอรี ข้อมูลเหมือนระหว่างโปรแกรม