ldap的功能模型