Schema (AD DS)

Active Directory-Schema wird als Eine Reihe von Objektklasseninstanzen implementiert, die im Verzeichnis gespeichert sind. Dies unterscheidet sich sehr von vielen Verzeichnissen, die über ein Schema verfügen, sie aber als Textdatei speichern, die beim Start gelesen wird. Das Speichern des Schemas im Verzeichnis hat viele Vorteile. Benutzeranwendungen können sie beispielsweise lesen, um zu ermitteln, welche Objekte und Eigenschaften verfügbar sind.

Active Directory-Schema kann dynamisch aktualisiert werden. Das heißt, eine Anwendung kann das Schema mit neuen Attributen und Klassen erweitern und die Erweiterungen sofort verwenden. Schemaaktualisierungen werden durch Erstellen oder Ändern der im Verzeichnis gespeicherten Schemaobjekte erreicht. Wie jedes Objekt in Active Directory schützen Zugriffssteuerungslisten (ACCESS-Control Lists, ACLs) Schemaobjekte, sodass autorisierte Benutzer das Schema nur ändern können.

Weitere Informationen finden Sie unter Active Directory-Schema.