Esquema (AD DS)

El esquema de Active Directory se implementa como un conjunto de instancias de clase de objeto almacenadas en el directorio. Esto es muy diferente de muchos directorios que tienen un esquema, pero lo almacenan como un archivo de texto leído en el inicio. El almacenamiento del esquema en el directorio tiene muchas ventajas. Por ejemplo, las aplicaciones de usuario pueden leerla para detectar qué objetos y propiedades están disponibles.

El esquema de Active Directory se puede actualizar dinámicamente. Es decir, una aplicación puede extender el esquema con nuevos atributos y clases y usar las extensiones inmediatamente. Las actualizaciones de esquema se realizan mediante la creación o modificación de los objetos de esquema almacenados en el directorio. Al igual que todos los objetos de Active Directory, las listas de control de acceso (ACL) protegen objetos de esquema, por lo que los usuarios autorizados solo pueden modificar el esquema.

Para obtener más información, vea Esquema de Active Directory.