Active Directory.pdf - Gattner

38 Kapitel 2: Active Directory-Domänendienstkomponenten
Es wird empfohlen, dass der Entwickler der Schemaerweiterung beim Erstellen der .ldf-Dateien
zum Aktualisieren des Schemas ein Signal für die AD DS einfügt, um den Schemacache vor der
Verwendung von Verweisen auf soeben erstellte Attribute oder Klasse zu aktualisieren. Zu diesem
Zweck kann das rootDSE-Attribut schemaUpdateNow auf 1 gesetzt werden. Über die meisten von
Adprep verwendeten sch*.ldf-Dateien wird dieser Schritt ausgeführt. Die sch43.ldf-Datei aktualisiert
den Schemacache z.B. nach der Erstellung von neuen Attributen und bevor von neuen Klassen
auf diese verwiesen wird. Zum Aktualisieren des Schemacaches enthält die Datei die folgenden
Zeilen:
DN:
changetype: modify
add: schemaUpdateNow
schemaUpdateNow: 1
-
Elbio Abib, SDE II
X.500-Objekt-IDs
Der Namespace X.500-OID ist eine hierarchische Namensstruktur mit einer eindeutigen Nummer
für jedes classSchema- und attributeSchema-Element in einem Verzeichnisdienst. Unter Verwendung
der X.500-OID (Object Identifier, Objektkennung) lässt sich jedes Objekt in jeder Verzeichnisdienstestruktur
eindeutig identifizieren. Die Namespacedefinition X.500-OID umfasst andere
Verzeichnisse als die AD DS, bei den AD DS handelt es sich jedoch um einen X.500-basierten
Verzeichnisdienst.
Dieser Namespace kann mit punktierter Dezimalschreibweise (numerisch) oder als Zeichenfolge
dargestellt werden. Die Organisationsobjektklasse (mit LDAP-Anzeigename organization) ist
beispielsweise durch die X.500-OID 2.5.6.4 gekennzeichnet. Die numerische Darstellung dieser
Objektklasse identifiziert dieses Objekt innerhalb der X.500-Hierarchie eindeutig.
Zum Anzeigen der X.500-OID kann das Snap-In Active Directory-Schema oder das Snap-In ADSI-
Editor verwendet werden. Um die X.500-OID für das Objekt Organization classSchema anzuzeigen,
verwenden Sie den ADSI-Editor, um den Schemacontainer zu öffnen und einen Bildlauf zum
definierten Namen von classSchema durchzuführen: CN=Organization.
Ein wichtiger Aspekt, der bei Schemaänderungen berücksichtigt werden muss, ist die Möglichkeit,
dass zwei Anwendungen nicht kompatible Änderungen am Schema vornehmen, indem beide versuchen,
ein Klassen- oder Attributobjekt mit demselben Namen oder derselben OID hinzuzufügen.
Die OID dient zur eindeutigen Identifizierung von Objekten oder Attributen in den AD DS und
zum Sicherstellen, dass kein anderes Schemaobjekt dieselbe OID verwendet.
Um diese Identifizierung zu ermöglichen, sollten sich Organisationen, welche die Erstellung neuer
OIDs planen, bei der International Standards Organization (ISO), beim American National Standards
Institute (ANSI) oder bei Microsoft registrieren. Bei der Registrierung weist Ihnen die Standardisierungsorganisation
oder Microsoft einen Teil des OID-Bereichs zu, den Sie gemäß Ihren
Anforderungen erweitern können. Beispielsweise könnte Ihrem Unternehmen eine Nummer wie
1.2.840.xxxx zugewiesen werden.