25、目录服务整合与Windows系统互操作性解析

目录服务整合与Windows系统互操作性解析

1. iDAR的功能特性

iDAR具备多种重要功能，可有效提升目录服务的安全性与兼容性。

1.1 防攻击功能

iDAR能够帮助防范如今行业中常见的拒绝服务攻击和洪水攻击。当它检测到达到预设阈值时，会开始拒绝与目录服务器的连接，避免目录服务器遭受攻击和过载。

1.2 客户端 - 服务器兼容性

• 智能查询路由：iDAR依据LDAP DNs和组访问权限进行查询路由决策，还能通过认证凭证识别移动用户。此外，它可自动跟踪目录服务器返回的LDAP引用，这对于大规模目录部署十分有利，能让分布式目录在用户看来是一个逻辑目录。
• 支持多种客户端应用：iDAR支持任何兼容的LDAP v2或LDAP v3客户端应用。对于固定模式与目录服务器模式不匹配的客户端应用，它提供模式重写功能。例如，Microsoft Outlook电子邮件客户端有固定模式，期望目录服务器实现微软定义的属性，模式重写功能可让管理员实现通用公司模式，并将其特定元素动态映射到功能较弱的客户端应用所需的属性类型集合中。同时，iDAR与模式无关，能接受大量标准和临时行业模式定义的任何属性类型和对象类，如RFC1274、X.520、X.521、LIPS、PKIX、inetOrgPerson和DEN。

2. Windows NT与Solaris系统的互操作性

在企业计算环境中，不同操作系统间的数据共享至关重要，Windows NT与Solaris系统的互操作性可通过特定技术实现。