Hvad er Active Directory Schema

Active Directory-skemaet indeholder definitionerne af alle objekter, der kan oprettes i Active Directory-katalogtjenesten. Den definerer klasserne af objekter, egenskaberne for disse objekter og relationerne mellem disse objekter.

Skemaet bruges til at sikre, at alle objekter i Active Directory-katalogtjenesten er konsistente, og at de kan administreres effektivt. Det giver også en måde for administratorer at udvide bibliotekstjenesten ved at oprette nye klasser og egenskaber for objekter.

Skemaet består af et sæt klasser og attributter. Klasser definerer de typer objekter, der kan oprettes i bibliotekstjenesten, og attributter definerer egenskaberne for disse objekter. For eksempel definerer klassen Bruger de attributter, der er knyttet til brugerobjekter, såsom brugerens navn, e-mailadresse og telefonnummer.

Relationerne mellem objekter i bibliotekstjenesten er defineret ved at linke attributter. For eksempel forbinder manager-attributten for et brugerobjekt brugeren til deres manager.

Skemaet er en hierarkisk struktur med klasser øverst og attributter nederst. Klasser kan arve attributter fra andre klasser, og attributter kan arves fra andre attributter. Dette giver mulighed for en høj grad af fleksibilitet i at definere de objekter, der kan oprettes i katalogtjenesten.

Skemaet administreres ved hjælp af Active Directory Schema Management Tool (ADSMT). ADSMT er en grafisk brugergrænseflade (GUI), der giver administratorer mulighed for at se og ændre skemaet.

Her er nogle af nøglefunktionerne i Active Directory-skemaet:

* Udvidelsesmuligheder :Skemaet kan udvides til at skabe nye klasser og attributter for objekter. Dette giver administratorer mulighed for at tilpasse katalogtjenesten til at opfylde de specifikke behov i deres organisation.

* Konsistens :Skemaet sikrer, at alle objekter i Active Directory-katalogtjenesten er konsistente. Dette er vigtigt for at sikre, at data er nøjagtige og kan administreres effektivt.

* Sikkerhed :Skemaet hjælper med at beskytte katalogtjenesten mod uautoriseret adgang. Ved at definere de nødvendige tilladelser til at oprette og ændre objekter, hjælper skemaet med at sikre, at kun autoriserede brugere kan foretage ændringer i katalogtjenesten.