Protocolo de acceso al directorio

Los clientes de Active Directory deben comunicarse con los equipos que ejecutan Active
Directory durante el inicio de sesión en la red y cuando buscan recursos compartidos. El acceso
a los controladores de dominio y al catálogo global se realiza mediante el Protocolo compacto
de acceso a directorios (LDAP, Lightweight Directory Access Protocol ).

Protocolo compacto de acceso a directorios

LDAP es un protocolo de comunicaciones diseñado para su uso en redes TCP/IP. LDAP define
cómo puede tener acceso un cliente de directorio a un servidor de directorios y cómo el cliente
puede realizar operaciones de directorio y compartir datos del directorio. Los grupos de trabajo
correspondientes del Grupo de trabajo de ingeniería de Internet (IETF, Internet Engineering
Task Force) establecen los estándares de LDAP. Active Directory aplica las especificaciones del
borrador de atributos de LDAP y los estándares de IETF para las versiones 2 y 3 de LDAP.
Como implica su nombre, LDAP es un método eficiente que permite tener acceso a los servicios
de directorio sin las complejidades asociadas a otros protocolos de servicios de directorio. Dado
que LDAP define qué operaciones pueden realizarse para consultar y modificar información en
un directorio y cómo se puede tener acceso seguro a esa información, es posible utilizarlo para
buscar o enumerar objetos de directorio, y para consultar o administrar Active Directory.

LDAP e interoperabilidad
LDAP es un estándar abierto de Internet. Mediante LDAP, Active Directory permite interoperar
con los servicios de directorio de otros fabricantes. La compatibilidad de Active Directory con
LDAP incluye un objeto proveedor de LDAP que forma parte de las Interfaces de servicio de
Active Directory (ADSI, Active Directory Service Interfaces ). ADSI permite utilizar las interfaces
de programación de aplicaciones enlazadas con C para LDAP especificadas en el estándar de
Internet RFC 1823. Otras aplicaciones de servicios de directorio pueden modificarse fácilmente,
mediante ADSI y LDAP, para tener acceso a la información de Active Directory.
Para obtener más información acerca de LDAP, visite el sitio Web del Grupo de trabajo de
ingeniería de Internet, The Internet Engineering Task Force (http://www.ietf.org/). Las
direcciones Web pueden cambiar, de forma que es posible que no pueda conectar con el sitio o
sitios Web mencionados aquí.

Nombre Único

Cada objeto en el Active Directory tiene un nombre único (Distinguished Name, DN). El nombre único identifica
el dominio que conserva el objeto, así como el camino completo a través de la jerarquía del contenedor por el
cual se llega al objeto. Un típico DN puede ser

/O=Internet/DC=COM/DC=Microsoft/CN=Users/CN=JamesSmith

Este DN identifica al objeto de usuario "James Smith" en el dominio Microsoft.com

Figura 3. Una representación gráfica de un nombre único

Nombre único Relativo

El Nombre único Relativo (Relative Distinguished Name , RDN) de un objeto es la parte del nombre la cual es
un atributo del objeto mismo. En el siguiente ejemplo, el RDN del usuario "James Smith" es CN=James Smith.
El RDN del objeto principal es CN=Users.