Schéma (AD DS)

Le schéma Active Directory est implémenté sous la forme d’un ensemble d’instances de classe d’objets stockées dans le répertoire. Cela est très différent de celui de nombreux répertoires qui ont un schéma, mais qui le stockent sous forme de fichier texte lu au démarrage. Le stockage du schéma dans le répertoire présente de nombreux avantages. Par exemple, les applications utilisateur peuvent le lire pour découvrir quels objets et propriétés sont disponibles.

Le schéma Active Directory peut être mis à jour dynamiquement. Autrement dit, une application peut étendre le schéma avec de nouveaux attributs et classes et utiliser les extensions immédiatement. Les mises à jour de schéma sont effectuées en créant ou en modifiant les objets de schéma stockés dans le répertoire. Comme tous les objets dans Active Directory, les listes de contrôle d’accès (ACL) protègent les objets de schéma, de sorte que seuls les utilisateurs autorisés peuvent modifier le schéma.

Pour plus d’informations, consultez Schéma Active Directory.