LDAP (Lightweight Directory Access Protocol) er en åben standard applikationsprotokol til at få adgang til og vedligeholde distribuerede kataloginformationstjenester over et IP-netværk.

I Windows Server 2003 og 2008 bruges LDAP til en række forskellige formål, herunder:

* Brugergodkendelse: LDAP kan bruges til at godkende brugere til et domæne ved at forespørge Active Directory-katalogtjenesten efter en brugers adgangskode og andre legitimationsoplysninger.

* Gruppemedlemskab: LDAP kan bruges til at bestemme, hvilke grupper en bruger tilhører ved at forespørge Active Directory-katalogtjenesten for en brugers gruppemedlemskaber.

* Ressourceadgangskontrol: LDAP kan bruges til at kontrollere adgangen til ressourcer ved at forespørge Active Directory-katalogtjenesten for en brugers tilladelser.

* Mappens replikering: LDAP kan bruges til at replikere katalogoplysninger mellem domænecontrollere ved at bruge Active Directory-replikeringstjenesten.

* Skemahåndtering: LDAP kan bruges til at administrere Active Directory-skemaet, som definerer de typer objekter og attributter, der kan gemmes i bibliotekstjenesten.

LDAP er et kraftfuldt værktøj, der kan bruges til at administrere en lang række mapperelaterede opgaver i Windows Server 2003 og 2008.