Quali sono le differenze tra LDAP e Active Directory?

Active Directory è un sistema basato su database che fornisce autenticazione, directory, policy e altri servizi in un ambiente Windows

LDAP (Lightweight Directory Access Protocol) è un protocollo applicativo per interrogare e modificare elementi in fornitori di servizi di directory come Active Directory, che supporta una forma di LDAP.

Risposta breve: AD è un database di servizi di directory, e LDAP è uno dei protocolli che puoi usare per parlare con esso.

LDAP è uno standard, AD è l'implementazione (proprietaria) di Microsoft (e altro). Wikipedia ha un buon articolo che approfondisce le specifiche. Ho trovato questo documento con una valutazione molto dettagliata di AD da una prospettiva LDAP.

Lightweight Directory Access Protocol o LDAP, è una specifica basata su standard per interagire con i dati delle directory. I servizi di directory possono implementare il supporto di LDAP per fornire interoperabilità tra applicazioni di terze parti.

Active Directory è l'implementazione di Microsoft di un servizio di directory che, tra gli altri protocolli, supporta LDAP per interrogare i suoi dati.

Mentre supporta LDAP, Active Directory fornisce una serie di estensioni e comodità, come la scadenza della password e il blocco dell'account.