Verzeichnisdienste

Ein Verzeichnisdienst (englisch directory service) stellt in einem Netzwerk eine zentrale Sammlung an Daten bestimmter Art zur Verfügung. Die in einer hierarchischen Datenbank gespeicherten Daten können nach dem Client-Server-Prinzip verglichen, gesucht, erstellt, modifiziert und gelöscht werden.

Anwendung

Im Internet und unternehmensinternen Intranets werden Verzeichnisdienste in der Regel dazu verwendet, Benutzerdaten zentral zu sammeln und Applikationen zur Verfügung zu stellen. Gegenüber einer dezentralen Speicherung z.B. mit einem eigenen Dienst für jedes Programm hat die zentrale Verwaltung den Vorteil, dass Benutzer und Rechte an zentraler Stelle nur einmal geändert werden müssen.

Meistens wird lesend auf die Daten eines Verzeichnisdienstes zugegriffen. Veränderungen an den Einträgen dieser Datenbank sind seltener. Aus diesem Grund bieten Verzeichnisdienste lesend eine wesentlich geringere Zugriffszeit als andere Datenbanken.

Technischer Aufbau

Den Datensammlungen liegt meist eine Datenbank zugrunde, in der die Daten aufgenommen werden. Um mit diesem Dienst in Kontakt zu treten, werden Netzwerkprotokolle verwendet, um Daten aus dem Verzeichnis abzufragen oder zu aktualisieren. In den meisten Fällen kommt dabei ein Directory Access Protocol (DAP) zum Einsatz, Standard-Implementierungen dieses Protokolls sind DAP aus der X.500-Architektur sowie LDAP, einer leichtgewichtigen (lightweight) Form des DAPs.

Der Aufbau der Directory Services erfolgt prinzipiell nach dem sogenannten X.500-Standard.

Bekannte Verzeichnisdienste

Bekannte Verzeichnisdienste, heute praktisch alle auf dem LDAP-Standard basierend, sind:

• Active Directory in Windows 2000-, Windows 2003- oder Windows 2008-Netzwerken
• eDirectory, ehemals NDS in Novell-Netzwerken
• Fedora Directory Server, unterstützt von Red Hat
• OpenLDAP (Open Source Software für diverse Betriebssysteme)
• Siemens-Verzeichnis Dir.X
• Network Information Service (NIS) in Unix-Netzwerken (nicht LDAP-basiert)
• Sun Directory Server, ehemals Sun ONE LDAP Server
• Critical Path Directory Server
• Apache Directory, Directory Server der Apache Software Foundation (LDAP-zertifiziert, Open Source Software)

Siehe auch

Domain Name System, Webverzeichnis, UDDI, Metaverzeichnisdienst