OSには、ユーザIDごとの権限により代表的なユーザIDがシステムに設定されている。

• 管理者 そのコンピュータのすべての権限を有するユーザIDのこと。
  UNIX系OSでは、スーパーユーザ・rootなどと呼ばれる。
  Windows系OSでは、Administratorと呼ばれる。
• ゲスト 一時的にコンピュータを利用するためのユーザID
  コンピュータを利用するための最低限の権限のみ付与されている。
• 一般アカウント 管理者により、システムに登録され、個々にユーザIDを与えられ、業務を行うための権限を付与されている。
  

ディレクトリサービスとは、システムを利用するためのネットワーク上にあるユーザ名やマシン名などの様々な情報を一元管理するためのサービスのことで、ユーザ名などのキーとなる値から様々な情報を検索することが可能です。
ネットワーク上のそれぞれのコンピュータ資源を利用するためには、それを管理するコンピュータにその利用者が登録され、その資源の利用権を付与される必要がある。
その場合、ネットワーク上に多くのコンピュータが存在し、それぞれの資源を利用したい場合は、それぞれのコンピュータにユーザIDが登録されていなければならない。
多くのコンピュータと多くの利用者がいる場合、ユーザIDやコンピュータ資源の管理が大変になってくる。
その管理を軽減するためにディレクトリサービスが考えられた。
TCP/IPネットワークで、ディレクトリデータベースにアクセスするためのプロトコルをLDAP(Lightweight Directory Access Protocol)という。

1. 平成13年度秋期　問71　　セキュリティ　ユーザID