Dlaczego tak
LDAPS, czyli LDAP w tunelu SSL/TLS, korzysta z portu TCP 636. Port 389 obsługuje zwykły LDAP — bez szyfrowania albo z szyfrowaniem uzgadnianym przez StartTLS — a 3268 służy zapytaniom do katalogu globalnego (jego wersja szyfrowana działa na 3269). Port 88 należy do protokołu Kerberos, którym uwierzytelniają się komputery i użytkownicy domeny, a nie aplikacja odpytująca katalog przez LDAP.