簡介
X.500基本上是用來查詢有關人員的信息（如郵政地址、電話號碼、電子郵件地址等）的一種服務。可以有：所在機構的部門名稱以及國家名稱。X.500目錄服務是一種用於開發一個單位（或組織）內部人員電子目錄的標準方法，這個目錄可以成為全球目錄的一部分，世界上的任何人都可以訪問網際網路查詢到該目錄。這個目錄有時稱全球用戶信息資料庫目錄，其思路為以用戶界面友好的方式通過人名、部門、單位來找人。許多公司和組織都建立了X.500目錄。
這個目錄組織在同一個"根"目錄下，具有一個"樹"型結構，包括：國家、單位、部門和個人。兩個知名的X.500目錄，也是最大的X.500目錄，它們是用於管理域名註冊的InterNIC和存儲全美國家實驗室的Esnet。
在X.500中每個本地目錄叫做目錄系統代理（DSA），一個DSA代表一個或多個單位（或組織），而DSA之間以目錄信息樹（DIT）連線。
X.500 由 ITU-T 和 ISO 定義的目錄訪問協定，專門提供一種關於組織成員的電子目錄使得世界各地網際網路訪問許可權內的任何人都可以訪問該目錄。
在 X.500 目錄結構中，通過目錄訪問協定 DAP，客戶機查詢並接收來自伺服器目錄服務中的一台或多台伺服器上的回響，從而實現對伺服器和客戶機之間的通信控制。
目錄系統代理 DSA 是指一種用於存儲目錄信息的資料庫。該資料庫採用分層格式，具有快速而高效的搜尋檢索功能。DSAs 與目錄信息樹 DIT 相連線。目錄用戶代理 DUA 是用於訪問一個或多個 DSAs 的用戶接口程式。DUAs 包括whois、查找器 finger 以及提供正是圖形用戶界面的相關程式等。
目錄系統協定 DSP 主要控制兩個或多個目錄系統代理間、目錄用戶代理和目錄系統代理間的互動操作。具體實現過程是：終端用戶在不知道某特定信息的準確位置的情況下，就可以訪問目錄中的信息。
X.500協定
在X.500協定中，本地的X.500客戶程式又叫名錄用戶代理（DUA）。得到X.500 客戶程式最簡便的方法是通過FTP從公共軟體庫中獲得，所獲得的X.500客戶程式一般都基於三種方式：基於命令行的用戶界面；基於選單驅動的用戶界面；基於X-Windows系統的用戶界面。
其中命令行用戶界面的註冊名為：de、dish、fred；
選單驅動用戶界面的註冊名為：sd(以前為：widget）；
X-Windows系統用戶界面的註冊名為：xdi、xlookup(xlu)、pool。
這些名錄用戶代理程式所提供的功能也不一樣，有的只提供基本查詢功能，有的則支持全部X.500的功能。
X.500 的目錄結構
在 X.500 目錄結構中，客戶機查詢並接收來自伺服器目錄服務中的一台或多台伺服器上的回響
目錄訪問協定（DAP）控制伺服器和客戶機之間的通信。
目錄系統代理（DSA：Directory System Agent）是指一種用於存儲目錄信息的資料庫。該資料庫採用分層格式，提供快速而高效的搜尋功能。DSA 與目錄信息樹（DIT：Directory Information Tree）相連線。
目錄用戶代理（DUA：Directory User Agent）是用於訪問一個或多個 DSA 的用戶接口程式。DUA包括 whois，查找器（finger）以及提供圖形用戶界面的相關程式等。
目錄系統協定（DSP：Directory System Protocol）主要控制兩個或多個目錄系統代理間、目錄用戶代理和目錄系統代理間的互動操作。具體實現過程是：終端用戶在不知道某特定信息的具體位置的情況下，就可以訪問目錄中的信息。
X.500用途
Intersystem Communication: 這點嘛，兩個exchange之間就是這樣通訊的。
Autherticaion Service:AD登錄就體現得很明顯，登錄的時候用戶提供一個SID，然後伺服器給回一個令牌
目錄的設計過程：
1，確定範圍：
決定目錄支持的對象類（和面向對象的思想一樣）。對於網路系統，包括用戶賬戶，組，印表機，伺服器等等，甚至路由，交換機。
2，確定屬性：
賬戶名字，賬戶電話，賬戶。。。。。等等都是屬性
3，創建目錄，建立資料庫：
對象，屬性都清楚之後，就應該考慮怎么吧這些數據給存儲起來，並且讓用戶簡易的範圍。
X.500目錄的結構：
目錄的結構為分層結構，類似dos或者linux的結構，表示目錄的結構
C表示County
OU表示Organization Unit
L表示Location
C，OU，L都表示容器，這些容器使用來組織資料庫對象使用的。注意，容器裡面放的不是檔案，而是object
X.500的特徵
X.500 主要具備以下特徵
1.分散維護（Decentralized Maintenance）：運行 X.500 的每個站點只負責其本地目錄部分，所以可以立即進行更新和維護操作。
2.強大的搜尋性能：X.500 提供強大的搜尋功能，支持用戶建立的任意複雜查詢。
3.單一全局命名空間（Single Global Namespace）：類似於 DNS，X.500 為用戶提供單一相同命名空間（single homogeneous namespace）。與 DNS 相比，X.500 的命名空間更靈活且易於擴展。
4.結構化信息結構（Structured Information Framework）：X.500 目錄中定義了信息結構，允許本地擴展。
5.基於標準的目錄服務（Standards-Based Directory Service）：由於 X.500 可以被用於建立一個基於標準的目錄，那么在某種意義上，請求套用目錄信息（電子郵件、資源自動分配器、特定目錄工具）的應用程式就能訪問重要且有價值的信息。
由於 X.500 的實施太過於複雜而受到批評。為解決這個問題，密西根州（Michigan）大學推出了一種較為簡單的基於 TCP/IP 的 DAP 新版本，即輕量級目錄訪問協定 （LDAP：Lightweight Directory Access Protocol），主要用於網際網路。 LDAP 與 DAP 具有很多類似的基本功能，另外它還能用來查詢私有目錄和開放 X.500 目錄 上的數據。在過去的幾年裡，大多數主要的電子郵件和目錄服務軟體供應商都對 LDAP 表現出了極大的興趣，LDAP 已迅速發展成為網際網路上事實的目錄協定標準。
