Active Directory.pdf - Gattner

AD LDS – Architektur und Komponenten 617
Tabelle 16.2
Standardcontainer in der Konfigurationsverzeichnispartition (Fortsetzung)
Container
CN=NTDS Quotas,
CN=Configuration,CN={GUID}
CN=Partitions,
CN=Configuration,CN={GUID}
CN=Roles,
CN=Configuration,CN={GUID}
CN=Services,CN=Configuration,
CN={GUID}
CN=Sites,CN=Configuration,
CN={GUID}
Zweck
Speichert Objekte der Klasse msDS-QuotaControl mit Kontingentzuweisungen für
den Objektbesitz für die Konfigurationsverzeichnispartition. Kontingente begrenzen
die Anzahl der Objekte eines Benutzers (einschließlich inetOrgPerson), einer Gruppe,
eines Computers oder Dienstes in einer Konfigurations- oder Anwendungsverzeichnispartition.
Speichert die Querverweise auf alle Verzeichnispartitionen im Konfigurationssatz,
einschließlich der Konfigurationspartition, der Schemapartition und aller Anwendungspartitionen.
Bei LDAP-Suchläufen verweisen diese Querverweise auf Verzeichnispartitionen
auf andere mögliche Domänen.
Speichert die Standardgruppen einer bestimmten Partition.
Speichert Daten für verschiedene Netzwerkdienste und -anwendungen.
Bestimmt alle Standorte im Netzwerk, die AD LDS-Instanzen an diesen Standorten
und die Replikationstopologie. Der Inhalt dieses Containers sind Replikationstransporte,
Subnetze sowie der erste erstellte Standort (Default-First-Site-Name) und die
erste erstellte Standortverknüpfung (DEFAULTIPSITELINK).
Hinweis Wenn Sie der Instanz das Schema Display Specifier hinzufügen, wird das weitere Containerobjekt
CN=DisplaySpecifiers im Container Configuration erstellt. Dieser Container enthält die Informationen,
die zum Anzeigen von AD LDS-Informationen in Verwaltungsprogrammen wie Active Directory-Standorte
und -Dienste benötigt werden.
Schemaverzeichnispartition
Die Schemaverzeichnispartition enthält die Definitionen für die Datentypen, die in der Verzeichnisdatenbank
enthalten sein dürfen. Die Definitionen in der Schemapartition erhalten die Datenkonsistenz
des AD LDS-Verzeichnisdienstes. Sie können das Schema auch so erweitern, dass die AD LDS Daten
enthalten, die für eine bestimmte Anwendung spezifisch sind.
Wie das AD DS-Schema arbeitet das AD LDS-Schema mit Objektklassen und -attributen, um Objekttypen
und Daten zu bestimmen, die in einem AD LDS-Verzeichnis erstellt und gespeichert werden
können. Einer der wichtigen Unterschiede zwischen den AD DS und AD LDS ist jedoch, dass jede
AD LDS-Instanz ein eindeutiges Schema haben kann. Das AD LDS-Basisschema enthält nur die
Klassen und Attribute, die zum Starten einer AD LDS-Instanz benötigt werden. Da Schema kann von
Administratoren oder den Anwendungen selbst durch neue Klassen und Attribute erweitert werden.
Darüber hinaus können nicht benötigte Schemaklassen und -attribute deaktiviert werden. Wie bei
allen Objekten im Verzeichnis werden Schemaobjekte durch Zugriffssteuerungslisten geschützt,
sodass nur autorisierte Benutzer das Schema ändern können.
Ebenso wie das AD DS-Schema kann das AD LDS-Schema manuell oder durch Importieren von
LDF-Dateien in das Schema erweitert werden. Wenn Sie eine AD LDS-Instanz durch Ausführen des
Active Directory-Anwendungsmodus-Setup-Assistenten erstellen, können Sie beim Erstellen der
Instanz das Standardschema durch Importieren von LDF-Dateien ändern. In Tabelle 16.3 werden die
optionalen LDF-Dateien für die AD LDS beschrieben.