Active Directory.pdf - Gattner

Physische Struktur der AD DS 33
Ein Benutzerkontoobjekt verfügt beispielsweise über eine Reihe von Attributen zum Speichern verschiedener
mit einem Benutzerkonto verknüpfter Daten, wie z.B. einem Anmeldenamen- und einem
Kennwortattribut. Jedes dieser Attribute ist durch Attributobjekte definiert, die wiederum über eine
eigene Definition verfügen. Diese Definitionsinformationen umfassen z.B. den Datentyp, der in
diesen Objekten gespeichert wird, sowie Mindest- und Maximalwerte für Länge oder Wert. Der
Verzeichnisdienst verwendet attributeSchema-Objekte, um den Datentyp zu definieren, der in den
Attributen für die verschiedenen Objekte einer Klasse gespeichert wird, und um die im attribute-
Schema-Objekt definierten Einschränkungen (z.B. den Bereich für die zulässige Zeichenfolgenlänge)
zu erzwingen.
Das classSchema-Objekt legt die mit dem Objekt verknüpften Attribute fest. Diese Spezifikation
enthält sämtliche Attribute, die mit dem Objekt verknüpft werden können. Diese lassen sich in vier
Kategorien gliedern:
• mustContain-Attribute mit erforderlichen Attributen, die für Objekte vorhanden sein müssen, die
eine Instanz dieser Klasse darstellen
• mayContain-Attribute mit optionalen Attributen, die für Objekte vorhanden sein können, die eine
Instanz dieser Klasse darstellen
• systemmayContain-Attribute, bei denen es sich um optionale Attribute handelt, die während der
Objekterstellung konfiguriert werden und anschließend nicht mehr geändert werden können
• systemmustContain-Attribute, bei denen es sich um erforderliche Attribute handelt, die während
der Objekterstellung konfiguriert werden und anschließend nicht mehr geändert werden können
Zusätzlich gibt das classSchema-Objekt Hierarchieregeln zum Festlegen der möglichen übergeordneten
Elemente in der Verzeichnisstruktur eines Objekts an, das eine Instanz der Klasse ist. Beispielsweise
kann ein Computerobjekt, wie in Abbildung 2.3 gezeigt, nur im container-, domainDNS- oder
organizationUnit-Objekt erstellt werden.
Abbildung 2.3
Das Schema definiert, an welchen Stellen Objekte in den AD DS erstellt werden können