X.500

X.500基本上是用來查詢有關人員的信息（如郵政地址、電話號碼、電子郵件地址等）的一種服務。可以檢索的欄位有：姓名、人員所在機構名、所在機構的部門名稱以及國家名稱。

在X.500協議中，本地的X.500客戶程序又叫名錄用戶代理（DUA）。得到X.500 客戶程序最簡便的方法是通過FTP從公共軟體庫中獲得，所獲得的X.500客戶程序一般都基於三種方式：基於命令行的用戶界面；基於菜單驅動的用戶界面；基於 X-Windows系統的用戶界面。

其中命令行用戶界面的註冊名為：de、dish、fred；

菜單驅動用戶界面的註冊名為：sd(以前為：widget）；

X-Windows系統用戶界面的註冊名為：XDI、xlookup(xlu)、pool。

這些名錄用戶代理程序所提供的功能也不一樣，有的只提供基本查詢功能，有的則支持全部X.500的功能。

在 X.500 目錄結構中，客戶機查詢並接收來自伺服器目錄服務中的一台或多台伺服器上的響應

目錄訪問協議（DAP）控制伺服器和客戶機之間的通信。

目錄系統代理（DSA：Directory System Agent）是指一種用於存儲目錄信息的資料庫。該資料庫採用分層格式，提供快速而高效的搜索功能。DSA 與目錄信息樹（DIT：Directory Information Tree）相連接。

目錄用戶代理（DUA：Directory User Agent）是用於訪問一個或多個 DSA 的用戶介面程序。DUA包括 whois，查找器（finger）以及提供圖形用戶界面的相關程序等。

目錄系統協議（DSP：Directory System Protocol）主要控制兩個或多個目錄系統代理間、目錄用戶代理和目錄系統代理間的交互操作。具體實現過程是：終端用戶在不知道某特定信息的具體位置的情況下，就可以訪問目錄中的信息。

X.500 主要具備以下特徵：

1.分散維護（Decentralized Maintenance）：運行 X.500 的每個站點只負責其本地目錄部分，所以可以立即進行更新和維護操作。

2.強大的搜索性能：X.500 提供強大的搜索功能，支持用戶建立的任意複雜查詢。

3.單一全局命名空間（Single Global Namespace）：類似於 DNS，X.500 為用戶提供單一相同命名空間（single homogeneous namespace）。與 DNS 相比，X.500 的命名空間更靈活且易於擴展。

4.結構化信息結構（Structured Information Framework）：X.500 目錄中定義了信息結構，允許本地擴展。

5.基於標準的目錄服務（Standards-Based Directory Service）：由於 X.500 可以被用於建立一個基於標準的目錄，那麼在某種意義上，請求應用目錄信息（電子郵件、資源自動分配器、特定目錄工具）的應用程序就能訪問重要且有價值的信息。

由於 X.500 的實施太過於複雜而受到批評。為解決這個問題，密歇根州（Michigan）大學推出了一種較為簡單的基於 TCP/IP 的 DAP 新版本，即輕量級目錄訪問協議（LDAP：Lightweight Directory Access Protocol），主要用於網際網路。 LDAP 與 DAP 具有很多類似的基本功能，另外它還能用來查詢私有目錄和開放 X.500 目錄 上的數據。在過去的幾年裡，大多數主要的電子郵件和目錄服務軟體供應商都對 LDAP 表現出了極大的興趣，LDAP 已迅速發展成為網際網路上事實的目錄協議標準。