架构（AD DS）

Active Directory 架构作为存储在目录中的对象类实例集实现。 这与具有架构但将其存储为启动时读取的文本文件的许多目录大相径庭。 将架构存储在目录中具有许多优点。 例如，用户应用程序可以读取它来发现哪些对象和属性可用。

Active Directory 架构可以动态更新。 也就是说，应用程序可以使用新的属性和类扩展架构，并立即使用该扩展。 架构更新是通过创建或修改存储在目录中的架构对象来实现的。 与 Active Directory 中的每个对象一样，访问控制列表 （ACL） 保护架构对象，因此授权用户只能更改架构。

有关详细信息，请参阅 Active Directory 架构。