Một số nhà quản lý thích chứng thực cho một máy chủ LDAP bằng cách sử dụng an toàn hơn Dịch vụ Generic an
Application Programming Interface (GSSAPI) thay vì xác thực LDAP đơn giản. Thay vì chứng thực trực tiếp
với máy chủ LDAP, đầu tiên người dùng xác thực với một máy chủ Kerberos Kerberos để có được một "vé". Vé này là
sau đó trình bày cho các máy chủ LDAP bằng cách sử dụng giao thức GSSAPI để truy cập. LDAP + GSSAPI thường được sử dụng cho các mạng
chạy Active Directory.
đang được dịch, vui lòng đợi..