Hvad er Active Directory Schema

Active Directory -skemaet indeholder definitionerne af alle objekter, der kan oprettes i Active Directory Directory Service. Det definerer klasserne af objekter, egenskaberne for disse objekter og forholdet mellem disse objekter.

Skemaet bruges til at sikre, at alle objekter i Active Directory Directory Service er konsistente, og at de kan styres effektivt. Det giver også en måde for administratorer at udvide katalogtjenesten ved at oprette nye klasser og egenskaber ved objekter.

Skemaet består af et sæt klasser og attributter. Klasser definerer de typer objekter, der kan oprettes i katalogtjenesten, og attributter definerer egenskaberne for disse objekter. For eksempel definerer brugerklassen de attributter, der er forbundet med brugerobjekter, såsom brugerens navn, e -mail -adresse og telefonnummer.

Forholdene mellem objekter i katalogtjenesten er defineret ved at linke attributter. For eksempel linker manageren til en brugerobjekt brugeren til deres manager.

Skemaet er en hierarkisk struktur med klasser øverst og attributter i bunden. Klasser kan arve egenskaber fra andre klasser, og attributter kan arvet fra andre attributter. Dette giver mulighed for en høj grad af fleksibilitet i at definere de objekter, der kan oprettes i katalogtjenesten.

Skemaet administreres ved hjælp af Active Directory Schema Management Tool (ADSMT). ADSMT er en grafisk brugergrænseflade (GUI), der giver administratorer mulighed for at se og ændre skemaet.

Her er nogle af de vigtigste funktioner i Active Directory Schema:

* udvidelighed :Skemaet kan udvides til at skabe nye klasser og attributter af objekter. Dette giver administratorer mulighed for at tilpasse katalogtjenesten til at imødekomme de specifikke behov i deres organisation.

* konsistens :Skemaet sikrer, at alle objekter i Active Directory Directory Service er konsistente. Dette er vigtigt for at sikre, at data er nøjagtige og kan styres effektivt.

* sikkerhed :Skemaet hjælper med at beskytte katalogtjenesten mod uautoriseret adgang. Ved at definere de tilladelser, der kræves for at oprette og ændre objekter, hjælper skemaet med at sikre, at kun autoriserede brugere kan foretage ændringer i katalogtjenesten.