1.2. 目录服务器简介

目录服务器是一个多线程应用程序。这意味着多个客户端可以同时绑定到同一网络的服务器。当目录服务扩展为包含大量条目或地理分布式客户端时，服务还包括放置于网络的战略性位置的多个目录服务器。

目录服务器的服务器前端使用 LDAP 通过 TCP/IP 和 LDAP 通过 Unix 套接字(LDAPI)管理与目录客户端应用程序的通信。

目录服务器可以与传输层安全(TLS)建立安全（加密）连接，具体取决于客户端是否协商以使用 TLS 连接。如果客户端是签发的证书，目录服务器可以使用 TLS 来确认客户端有权访问服务器。此外，TLS 用于执行其他安全活动，如消息完整性检查、数字签名和服务器之间的相互身份验证。

目录树也称为目录信息树(DIT)，镜像大多数文件系统使用的树模型。在安装过程中，Directory 服务器会创建一个默认的目录树。

安装后，该目录包含以下根后缀和子树：

您可以通过添加与目录安装相关的任何数据来扩展默认的目录树。有关目录树的更多信息，请参阅 指定目录树。