LDAP(一)之概念原理介绍

LDAP目录服务器是基于客户/服务器模式的。一个或者多个LDAP服务器包含着组成整个目录信息树（DIT）的数据。客户连接到服务器并且并发一个请求（request）。然后服务器要么以一个回答（answer）予以回应，要么给出一个指针，客户可以通过此指针获取到所需的数据（通常，该指针是指向另一个LDAP服务器）。无论客户连到哪个LDAP服务器，它看到的都是同一个目录视图（view）。这是LDAP这类全局目录服务的一个重要特征。

条目和属性的关系：

LDAP的信息模型是基于条目的（entry）。一个条目就是一些具有全局唯一的标识名（Distinguished Name,简写做DN）的属性的集合。DN用于无二义性的纸袋一个唯一的条目。条目的每一个属性都有一个类型（type），一个或者多个值（value）。类型往往是特定字符串的简写，比如用“cn”指代“common name”，或是"mail"指代电子邮件地址。值（value）的语法依赖于类型（type）。比如，类型为cn的属性可能包含值"候剑豪"。类型为mail的属性可能包含值“ frederick_hou@163.com ”。类型为jpeg Photo的属性可能包含二进制格式的JPEG图像。

在LDAP中，条目是按树状的层次结构组织的。传统上，这个机构旺旺是代理界限或组织界限的反应。代表国家的条目位与整个目录树的顶层。之下的条目则代表各个州以及国家性的组织。在下面的条目则代表着组织单位，个人，打印机，文件，或者你所能想到的其他的东西。目录是也可以按照因特网域名组织结构，因为它允许按照DNS对目录服务进行定时，这种命名方式正变得越来越受欢迎。下图是按照域名进行组织的一个LADP目录树，相比传统的命名方式更加让用户易于接受。另外，LDAP允许你通过使用一种叫做objectClass的特殊属性来控制哪些属性是条目所必须的，哪些属性是条目可选的。objectClass属性的值是由条目所必须遵守的方案（schema）来定义的。

一个条目是通过它的标识名来引用的。而标识名（Relative DistinguishedName 或者RDN）是由标识名和它的父条目名连在一起构成的。

LDAP定义了一个查询和更新目录的操作，支持的操作包括从目录中添加和删除条目，更改已有的条目，更改已有的的名字。然而，大多数情况下LDAP是用于搜索目录中的信息的。通过指定搜索过滤器，LDAP可以在目录的相关部分搜索想相符的条目。满足过滤条件的每一个条目都能收到请求消息。

一些目录服务不提供保护，允许信息对任何人可见。LDAP提供了一套机制来对客户进行身份确认，或者让客户证明他拥有连接到服务器的身份，这无疑为对服务器进行全方位的访问控制铺平了道理，从而确保了服务器上所包含信息的安全。LDAP也支持privacy和integrity的安全服务。

什么是目录服务？

目录服务是用于在全球范围内查找用户和商业伙伴的强大的搜索工具。通讯簿支持 LDAP （轻量级目录访问协议）访问目录服务，而且其内置功能可以访问最流行的几种目录服务。您也可以从 Internet 服务提供商那里添加附加的目录服务。

同 Internet 搜索工具一样，目录服务使用不同的方式收集数据，因此，当尝试联机查找个人或公司时，您可以尝试用多种服务，方便快捷。

添加目录服务

您需要服务器的名称以便将某个目录服务添加到通讯簿。可以从目录服务提供者处获取此信息。 在通讯簿或 Outlook Express 中，单击工具菜单，然后单击帐号。

在 Outlook Express 中，选择目录服务选项卡，单击添加，单击目录服务，然后按照 Internet 目录服务器名 (Internet Directory Server Name) 向导中的指示行事。 在通讯簿中，单击添加，然后按照 Internet 目录服务器名向导中的指示行事

设置目录服务器以检查电子邮件地址

记不住某人完整的电子邮件地址，可以输入一部分名称，然后使用工具菜单上的检查姓名命令来搜索匹配项。

Outlook Express 首先搜索通讯簿，如果未找到匹配项，再搜索您已经设置的目录服务以检查电子邮件地址。 在通讯簿或 Outlook Express 中，单击工具菜单，然后单击帐号。

如果在 Outlook Express 中，请单击目录服务选项卡。

选择一个目录服务，然后单击属性。

在常规选项卡上，选择发送邮件时根据此服务器检查名称复选框 。

具体原因如下：

1、服务器维护的原因。如果遇见与服务器断开连接。

2、手机内存不足，换个配置高的手机，手游对手机的配置还是相对较高的。

---