到需要了解AD和LDAP的关系的时候了

因为接下来，我要作一个和ad兼容的ldap服务，用windows ad或ldap来管理用户，而邮件服务器专门作收发，

理想的方案，是归档另建服务器。

还好，有esx，一切都好解决。。。

<a href="http://www.cnblogs.com/greengrass/archive/2012/08/16/2642303.html">http://www.cnblogs.com/greengrass/archive/2012/08/16/2642303.html</a>

ldap是轻量目录访问协议(lightweight directory access protocol)的缩写，ldap标准实际上是在x.500标准基础上产生的一个简化版本

ad是active  directory的缩写，ad应该是ldap的一个应用实例，而不应该是ldap本身。比如：windows域控的用户、权限管理应该是微软公司使用ldap存储了一些数据来解决域控这个具体问题，

只是ad顺便还提供了用户接口，也可以利用active directory当做ldap服务器存放一些自己的东西而已。比如ldap是关系型数据库，微软自己在库中建立了几个表，每个表都定义好了字段。显然这些表和字段都是根据微软自己的需求定制的，而不是ldap协议的规定。然后微软将ldap做了一些封装接口，用户可以利用这些接口写程序操作ldap，使得active directory也成了一个ldap服务器。

总之：active directory = ldap服务器＋ldap应用（windows域控）。active directory先实现一个ldap服务器，然后自己先用这个ldap服务器实现了自己的一个具体应用（域控）

。。。。。