lightweight directory access protocol

active directory ve benzeri yapılara erişirken kullanılan bir protokol. ldap sorgusu ile active directory'de bulunan tüm objelere ilişkin bilgi alınabilir, örneğin son 30 günde şifresini değiştirmiş kullanıcılara erişebilir, 5 aydır kullanıcı adıyla sisteme giriş yapmamış user objeleri bulabilir ve sistemi kullanmıyorsunuz, neden böyle yapıyorsunuz diyebilirsiniz. ldap esnektir, sorgusu zaman zaman istenilen sonucu vermez, her zaman direk obje adı ile aratamazsınız, onun karşı geldiği numerik değeri kullanmanız gerekebilir falan filan.

daha detaylı bilgiye aşağıdaki ingilizce sayfadan ulaşabilirsiniz, microsoft kaynakları genelde ldap query hakkında bilgi verir;
http://www.gracion.com/server/whatldap.html