Newsgroup: it.comp.os.win.win2000
Titolo: LDAP: cosè?

Ciao,
chi mi spiega in parole povere LDAP e soprattutto a cosa serve?
Luigi

 wrote in message
news:5vLR7.100$1F2.2...@newsr2.u-net.net...


> chi mi spiega in parole povere LDAP e soprattutto a cosa serve?
LDAP, Lightweight Directory Access Protocol.
Serve a fare in modo che i sysadmin non impazziscano definitivamente.
Tu sai che in rete, normalmente, per usare un servizio ci vuole un account.
Questi account consistono dal tuo punto di vista di username e password
che sono (in linea di principio) tutti diversi da un account all'altro.
Ora servizio è la posta elettronica, ma anche una stampante di rete,
l'accesso a un certo database, la visione di certe unità disco condivise...
insomma di servizi ce ne sono tanti.
Ogni utente quindi può avere più account, ogni computer può ospitare
più servizi, ogni servizio ha normalmente più utenti.
Bene supponiamo di avere una rete di 15 macchine, con (in media)
2 servizi per macchina, e 20 utenti. Sono 600 possibili account,
di cui sicuramente la metà sarà occupata.
Ma NON tutta usata.
C'è sempre una parte di account "zombie" che in realtà non vengono
mai usati (perchè il tipo non ha più bisogno del servizio X e non te l'ha
più detto, perchè il dottor Caio schifa ideologicamente il computer
e fa fare alla segretaria il lavoro che invece dovrebbe fare lui tramite il
suo account... così capita che la segretaria ha accesso a TUTTO e usa
come password il nome di battesimo, tanto "chi vuoi che venga a farmi
scherzi?"... perchè Sempronio invece di mandare le email preferisce
mandare i fax o telefonare a voce (E allora che XXXXX gli serve il PC
in rete???...)
Senza contare quelli che si scordano user e pass ogni 3 minuti e
pretendono che invece TU te li ricordi a memoria (Cacchio, ma se non
li sai tu che sei l'Admin...)
Vabbè, adesso hai un quadro della situazione...
Così è nata l'idea di centralizzare in un solo database l'informazione di
tutti
gli account per tutti i servizi su tutte le macchine della rete.
Esempio: l'utente Tizio richiede il servizio Y sulla macchina Z.
La macchina Z allora consulta il database centrale sulla macchina dell'Admin
con un protocollo di sicurezza particolare per vedere se Tizio può o non può
usare il servizio Y. In questo modo l'Admin ha a disposizione tutti i dati
immediatamente e non deve fare accessi continui alle altre macchine, e
può verificare la situazione (e intervenire) con facilità.
Questo sistema è, in nuce, lo standard X.500. Che però è di una
complessità allucinante (in realtà, nell'esempio che ti ho fatto ci
sarebbero
un altro paio di cosette da considerare...) e che nessun fornitore di
software
grande o piccolo ha mai implementato completamente: ogni software house
offre e ha sempre offerto programmi che implementano solo un sottoinsieme
di tutte le funzioni di X.500. Il sottoinsieme di funzioni implementato nei
sistemi
operativi Microsoft è abbastanza completo ed è stato ribattezzato LDAP
per motivi commerciali (della serie: che non si dica che gli standard non
nascono in casa Microsoft...)

....semplicemente ....
grazie di esistere !
--
Smalldgo

 LDAP, Lightweight Directory Access Protocol.
SNIP
Direi che più chiaro di cosi non si può!! Ora mi ritrovo con un servizio di
posta elettronica che mi permette di collegarmi a uno o più server LDAP: che
ci faccio? e chi offre questi servizi LDAP?
grazie ancora...

 grazie ancora...
Ci deve essere nella tua rete un server LDAP Microsoft, tipicamente
con sistema operativo NT o Win2000. Se non c'è metticelo (o
faccelo mettere) così puoi usare la posta con LDAP. Per quanto potresti
benissimo usare la normale posta internet, con un server POP/SMTP come
ce ne sono tanti. Se c'è fatti dire qual'è e configura il tuo client di
posta
(tiro a indovinare: Outlook?... :-) in modo che prelevi e spedisca la posta
attraverso di esso. Per la configurazione rivolgiti al TUO sysadmin... :->
Ciao