共用方式為


RootDSE (AD 架構)

在LDAP 3.0中,rootDSE會定義為目錄伺服器上的目錄資料樹根目錄。 rootDSE 不是任何命名空間的一部分。 rootDSE 的目的是提供目錄伺服器的相關數據。 如需rootDSE的詳細資訊,請參閱Active Directory SDK 檔中 無伺服器系結和 RootDSE

rootDSE 包含下列屬性。 除非另有說明,否則所有屬性都是單一值。

屬性 語法 描述
configurationNamingContext
字串(Teletex)
包含組態容器的辨別名稱。
currentTime
字串(Teletex)
包含此目錄伺服器上以國際標準時間格式設定的目前時間。
defaultNamingContext
字串(Teletex)
包含此目錄伺服器所屬網域的辨別名稱。
dnsHostName
字串(Teletex)
包含此目錄伺服器的 DNS 位址。
domainControllerFunctionality
字串(Teletex)
表示域控制器的功能等級。 這可以是下列其中一個值。
“0” - Windows 2000 模式
“2” - Windows Server 2003 模式
“3” - Windows Server 2008 模式
domainFunctionality
字串(Teletex)
表示網域的功能等級。 這可以是下列其中一個值。
“0” - Windows 2000 網域模式
“1” - Windows Server 2003 過渡網域模式
“2” - Windows Server 2003 網域模式
“3” - Windows Server 2008 網域模式
“4” - Windows Server 2008 R2 網域模式
dsServiceName
字串(Teletex)
包含這個目錄伺服器的 NTDS 設定物件的辨別名稱。
forestFunctionality
字串(Teletex)
表示樹系的功能等級。 這可以是下列其中一個值。
“0” - Windows 2000 樹系模式
“1” - Windows Server 2003 過渡樹系模式
“2” - Windows Server 2003 樹系模式
“3” - Windows Server 2008 樹系模式
“4” - Windows Server 2008 R2 樹系模式
最高CommittedUSN
字串(Teletex)
包含此目錄伺服器上的最高更新序號 (USN)。 目錄複寫所使用的 。
isGlobalCatalogReady
字串(Teletex)
指出全域編錄是否可完全運作。 包含 「TRUE」 或 「FALSE」。
isSynchronized
字串(Teletex)
指出目錄伺服器是否已完全同步處理。 包含 「TRUE」 或 「FALSE」。
ldapServiceName
字串(Teletex)
包含LDAP伺服器的服務主體名稱 (SPN)。 用於相互驗證。
namingContexts
字串(Teletex)
多重值屬性,其中包含儲存在此目錄伺服器上之所有命名內容的辨別名稱。 根據預設,Windows 2000 域控制器至少包含三個命名內容:架構、組態,以及伺服器所屬網域的其中一個。
rootDomainNamingContext
字串(Teletex)
包含樹系中第一個網域的辨別名稱,其中包含此目錄伺服器所屬的網域。
schemaNamingContext
字串(Teletex)
包含架構容器的辨別名稱。
serverName
字串(Teletex)
包含組態容器中這個目錄伺服器之伺服器對象的辨別名稱。
subschemaSubentry
字串(Teletex)
包含 subSchema 物件的辨別名稱。 subSchema 物件包含的屬性會公開支持的屬性(在 attributeTypes 属性中)和類別(在 objectClasses 属性中)。
subschemaSubentry 屬性和子架構定義於 LDAP 3.0 中(請參閱 RFC 2251)。
支援的Capabilities
字串(Teletex)
多重值屬性,其中包含這個目錄伺服器所支援的功能。
支援的Control
字串(Teletex)
多重值屬性,其中包含此目錄伺服器所支援之擴充控件的 OID。 如需可能的控件 OID 清單,請參閱下表。
支援的LDAPPolicies
字串(Teletex)
包含所支援LDAP管理原則名稱的多重值屬性。
支援的LDAPVersion
字串(Teletex)
多重值屬性,其中包含此目錄伺服器所支援之 LDAP 版本(由主要版本號碼指定)。
支援的SASLMechanisms
字串(Teletex)
包含SASL交涉支援的安全性機制(請參閱LDAP RFC)。 根據預設,支援 GSSAPI。

Active Directory 支援 supportedControl 屬性中的下列控件 OID。 如需詳細資訊,請參閱 LDAPControlldap_search_init_page

控制 OID 字串常數
1.2.840.113556.1.4.319
LDAP_PAGED_RESULT_OID_STRING
1.2.840.113556.1.4.473
LDAP_SERVER_SORT_OID
1.2.840.113556.1.4.474
LDAP_SERVER_RESP_SORT_OID
1.2.840.113556.1.4.801
LDAP_SERVER_SD_FLAGS_OID
1.2.840.113556.1.4.528
LDAP_SERVER_NOTIFICATION_OID
1.2.840.113556.1.4.417
LDAP_SERVER_SHOW_DELETED_OID
1.2.840.113556.1.4.619
LDAP_SERVER_LAZY_COMMIT_OID
1.2.840.113556.1.4.841
LDAP_SERVER_DIRSYNC_OID
1.2.840.113556.1.4.529
LDAP_SERVER_EXTENDED_DN_OID
1.2.840.113556.1.4.805
LDAP_SERVER_TREE_DELETE_OID
1.2.840.113556.1.4.521
LDAP_SERVER_CROSSDOM_MOVE_TARGET_OID
1.2.840.113556.1.4.1338
LDAP_SERVER_VERIFY_NAME_OID
1.2.840.113556.1.4.1339
LDAP_SERVER_DOMAIN_SCOPE_OID
1.2.840.113556.1.4.1340
LDAP_SERVER_SEARCH_OPTIONS_OID
1.2.840.113556.1.4.1413
LDAP_SERVER_PERMISSIVE_MODIFY_OID