RootDSE (AD 架構)
在LDAP 3.0中,rootDSE會定義為目錄伺服器上的目錄資料樹根目錄。 rootDSE 不是任何命名空間的一部分。 rootDSE 的目的是提供目錄伺服器的相關數據。 如需rootDSE的詳細資訊,請參閱 Active Directory SDK 檔中的無伺服器系結和 RootDSE 。
rootDSE 包含下列屬性。 除非另有說明,否則所有屬性都是單一值。
屬性 | 語法 | 描述 |
---|---|---|
configurationNamingContext |
String(Teletex) |
包含組態容器的辨別名稱。 |
currentTime |
String(Teletex) |
包含此目錄伺服器上以國際標準時間格式設定的目前時間。 |
defaultNamingContext |
String(Teletex) |
包含此目錄伺服器所屬網域的辨別名稱。 |
dnsHostName |
String(Teletex) |
包含此目錄伺服器的 DNS 位址。 |
domainControllerFunctionality |
String(Teletex) |
表示域控制器的功能等級。 這可以是下列其中一個值。 “0” - Windows 2000 模式 “2” - Windows Server 2003 模式 “3” - Windows Server 2008 模式 |
domainFunctionality |
String(Teletex) |
表示網域的功能等級。 這可以是下列其中一個值。 “0” - Windows 2000 網域模式 “1” - Windows Server 2003 過渡網域模式 “2” - Windows Server 2003 網域模式 “3” - Windows Server 2008 網域模式 “4” - Windows Server 2008 R2 網域模式 |
dsServiceName |
String(Teletex) |
包含這個目錄伺服器的 NTDS 設定物件的辨別名稱。 |
forestFunctionality |
String(Teletex) |
表示樹系的功能等級。 這可以是下列其中一個值。 “0” - Windows 2000 樹系模式 “1” - Windows Server 2003 過渡樹系模式 “2” - Windows Server 2003 樹系模式 “3” - Windows Server 2008 樹系模式 “4” - Windows Server 2008 R2 樹系模式 |
highestCommittedUSN |
String(Teletex) |
包含此目錄伺服器上的最高更新序號 (USN)。 目錄複寫所使用的 。 |
isGlobalCatalogReady |
String(Teletex) |
指出全域編錄是否可完全運作。 包含 「TRUE」 或 「FALSE」。 |
isSynchronized |
String(Teletex) |
指出目錄伺服器是否已完全同步處理。 包含 「TRUE」 或 「FALSE」。 |
ldapServiceName |
String(Teletex) |
包含LDAP伺服器的服務主體名稱 (SPN)。 用於相互驗證。 |
namingContexts |
String(Teletex) |
多重值屬性,其中包含儲存在此目錄伺服器上之所有命名內容的辨別名稱。 根據預設,Windows 2000 域控制器至少包含三個命名內容:架構、組態,以及伺服器所屬網域的其中一個。 |
rootDomainNamingContext |
String(Teletex) |
包含樹系中第一個網域的辨別名稱,其中包含此目錄伺服器所屬的網域。 |
schemaNamingContext |
String(Teletex) |
包含架構容器的辨別名稱。 |
serverName |
String(Teletex) |
包含組態容器中這個目錄伺服器之伺服器對象的辨別名稱。 |
subschemaSubentry |
String(Teletex) |
包含 subSchema 物件的辨別名稱。 subSchema 物件包含的屬性會公開支持的屬性(在 attributeTypes 屬性中)和類別(在 objectClasses 屬性中)。 subschemaSubentry 屬性和 subschema 定義於 LDAP 3.0 中(請參閱 RFC 2251)。 |
supportedCapabilities |
String(Teletex) |
多重值屬性,其中包含這個目錄伺服器所支援的功能。 |
supportedControl |
String(Teletex) |
多重值屬性,其中包含此目錄伺服器所支援之擴充控件的 OID。 如需可能的控件 OID 清單,請參閱下表。 |
supportedLDAPPolicies |
String(Teletex) |
包含所支援LDAP管理原則名稱的多重值屬性。 |
supportedLDAPVersion |
String(Teletex) |
多重值屬性,其中包含此目錄伺服器所支援之 LDAP 版本(由主要版本號碼指定)。 |
supportedSASLMechanisms |
String(Teletex) |
包含SASL交涉支援的安全性機制(請參閱LDAP RFC)。 根據預設,支援 GSSAPI。 |
Active Directory 支援 supportedControl 屬性中的下列控件 OID。 如需詳細資訊,請參閱LDAPControl和 ldap_search_init_page。
控制 OID | 字串常數 |
---|---|
1.2.840.113556.1.4.319 |
LDAP_PAGED_RESULT_OID_STRING |
1.2.840.113556.1.4.473 |
LDAP_SERVER_SORT_OID |
1.2.840.113556.1.4.474 |
LDAP_SERVER_RESP_SORT_OID |
1.2.840.113556.1.4.801 |
LDAP_SERVER_SD_FLAGS_OID |
1.2.840.113556.1.4.528 |
LDAP_SERVER_NOTIFICATION_OID |
1.2.840.113556.1.4.417 |
LDAP_SERVER_SHOW_DELETED_OID |
1.2.840.113556.1.4.619 |
LDAP_SERVER_LAZY_COMMIT_OID |
1.2.840.113556.1.4.841 |
LDAP_SERVER_DIRSYNC_OID |
1.2.840.113556.1.4.529 |
LDAP_SERVER_EXTENDED_DN_OID |
1.2.840.113556.1.4.805 |
LDAP_SERVER_TREE_DELETE_OID |
1.2.840.113556.1.4.521 |
LDAP_SERVER_CROSSDOM_MOVE_TARGET_OID |
1.2.840.113556.1.4.1338 |
LDAP_SERVER_VERIFY_NAME_OID |
1.2.840.113556.1.4.1339 |
LDAP_SERVER_DOMAIN_SCOPE_OID |
1.2.840.113556.1.4.1340 |
LDAP_SERVER_SEARCH_OPTIONS_OID |
1.2.840.113556.1.4.1413 |
LDAP_SERVER_PERMISSIVE_MODIFY_OID |