Active Directory-Schematerminologie

Die folgenden Begriffe werden häufig verwendet, um auf das Active Directory-Schema zu verweisen.

attribut

Datenelemente, die zum Beschreiben der Objekte verwendet werden, die durch die Klassen dargestellt werden, die im Schema definiert sind. Attribute werden im Schema getrennt von den Klassen definiert; Auf diese Weise kann eine einzelne Attributdefinition auf viele Klassen angewendet werden. Beispielsweise ist Description ein Attribut, das auf eine beliebige Klasse im Schema angewendet werden kann. Das Description Attributs wird einmal im Schema definiert, Konsistenz gewährleisten, anstatt eine andere Definition für Beschreibung eines Benutzers und Beschreibung eines Druckers zu haben.

Anmerkung

Der Begriff Eigenschaft wird häufig synonym mit dem Begriff Attributverwendet.

 

Attributinstanz

Ein Vorkommen eines Attributs, das im Schema definiert ist. Dieser Begriff wird verwendet, um zwischen der Definition eines Attributs und einem diskreten Vorkommen des Attributs zu unterscheiden. Das Speichern eines User-Objekts für "Jeff Smith" mit dem Common-Name Attributs auf "Jeff Smith" erstellt beispielsweise eine Instanz von Common-Name-.

Klasse

Eine formale Beschreibung eines diskreten, identifizierbaren Objekts, das im Verzeichnisdienst gespeichert ist. Beispielsweise sind Benutzer-, der Druckwarteschlange und Gruppen- alle Klassen. Darüber hinaus gibt es 3 verschiedene Klassenkategorien: Strukturklassen, Abstrakte Klassenund Hilfsklassen.

Klasseninstanz

Ein Vorkommen einer Klasse, die im Schema definiert ist. Dieser Begriff wird verwendet, um zwischen der Definition einer Klasse und einem separaten Vorkommen der Klasse zu unterscheiden. Wenn Sie beispielsweise ein User-Objekt für "Jeff Smith" im Verzeichnisdienst speichern, wird eine Instanz von Usererstellt.

Inhaltsregeln

Die Definition der möglichen Inhalte der Klasseninstanzen, die im Verzeichnisdienst gespeichert sind. In NT Directory Services (NTDS), auf denen Active Directory basiert, werden die Inhaltsregeln vollständig durch die Must-Contain- und May-Contain Attribute der Schemadefinitionen für jede Klasse ausgedrückt.

Ableitung

Siehe Vererbung.

Verzeichnisinformationsstruktur

Das Verzeichnis selbst, dargestellt als Strukturstruktur, in der die Scheitelpunkte die Verzeichniseinträge (Klasseninstanzen) und die Verbindungslinien die Beziehungen zwischen den Einträgen zwischen den Einträgen darstellen.

DIT

Siehe Verzeichnisinformationsstruktur.

Steuern von Zugriffsrechten

Eine Klasse, die ein Zugriffsrecht beschreibt, das nicht an eine Ressource gebunden ist, sondern eine Aktion. Beispielsweise kann einem Benutzer das Recht gewährt werden, relative ID-Werte zu erstellen.

Vererbung

Die Möglichkeit, neue Objektklassen aus vorhandenen Objektklassen zu erstellen. Das neue Objekt wird als Unterklasse des übergeordneten Objekts definiert. Das übergeordnete Objekt wird zu einer Superklasse des neuen Objekts. Eine Unterklasse erbt die Attribute des übergeordneten Elements, einschließlich Strukturregeln und Inhaltsregeln.

LDAP

Siehe Lightweight Directory Access Protocol.

Lightweight Directory Access Protocol

Ein Standard-Internetkommunikationsprotokoll, das für die Kommunikation mit ntDS verwendet wird. LDAP Version 2 und Version 3 werden unterstützt.

NT-Sicherheitsdeskriptor

Siehe Sicherheitsbeschreibung.

-Objekt

Eine Einheit der Datenspeicherung im Verzeichnisdienst. Verzeichnisdienstobjekte dürfen nicht mit COM-Objekten oder anderen objektorientierten Systemobjekten verwechselt werden, die eine ausführbare Komponente und ein Laufzeitverhalten aufweisen. Verzeichnisdienstobjekte bestehen nur aus Daten. Ein Verzeichnisdienstobjekt wird durch ein Class-Schema--Objekt und eine Gruppe von Attributschema- Objekten definiert, auf die vom Class-Schema--Objekt verwiesen wird.

Klassenschema- und Attributschema- Objekte sind selbst Verzeichnisdienstobjekte und weisen Definitionen im Schema wie alle anderen Objekte auf. Siehe Class.

-Objektbezeichner

Eindeutige numerische Werte, die von verschiedenen ausstellenden Behörden ausgestellt wurden, um Datenelemente, Syntaxen und verschiedene andere Teile verteilter Anwendungen eindeutig zu identifizieren. Objektbezeichner (Object Identifiers, OIDs) werden in OSI-Anwendungen, X.500-Verzeichnissen, SNMP und anderen Anwendungen gefunden, bei denen eindeutig ist. OIDs basieren auf einer Struktur, in der eine übergeordnete ausstellende Behörde, z. B. die ISO, eine Verzweigung der Struktur einer Unterbehörde zuordnet, die wiederum Unterzweige zuordnen kann.

OIDs in den NTDS umfassen einige von der ISO für X.500-Klassen und -Attribute ausgestellte Und einige von Microsoft ausgestellte. Die OID-Notation ist eine gepunktete Zeichenfolge von Zahlen, z. B. "1.2.840.113556.1.5.4", die wie in der folgenden Liste aufgeführt übersetzt wird.

Wert	Beschreibung
1	ISO - die "Stammautorität", ausgestellt "1.2" an ANSI, die wiederum...
2	ANSI... ausgestellt "1.2.840" in den USA, die wiederum...
840	USA... "1.2.840.113556" an Microsoft ausgestellt...
113556	Microsoft... wo Microsoft intern mehrere OID-Filialen unter "1.2.840.113556" verwaltet.
1	Microsoft DS
5	NTDS-Klassen
4	Builtin-Domain

 

OID

Siehe Objektbezeichner.

-Schema

Eine formale Definition der Verzeichnisdienstinhalte und -struktur. Das Schema definiert alle Attribute und Klassen. Für jede Klasse werden die Poss-Superiors, Must-Contain-und May-Contain Attribute definiert. Poss-Superiors definiert die möglichen Strukturstrukturen für den Verzeichnisdienst, indem angegeben wird, welche Klassen für jede klasse das übergeordnete Element sein können. Must-Contain und May-Contain listen die Attribute für eine Klasse auf, die vorhanden sein muss, um die Klasse zu speichern und welche zusätzlichen Attribute optional vorhanden sein können.

Sicherheitsbeschreibung

Informationen zum Besitz eines Objekts und zu den Berechtigungen, die andere Benutzer für dieses Objekt besitzen. Die NT-Security-Descriptor Eigenschaft eines Schemaeintrags enthält eine Zeichenfolge, die den Sicherheitsdeskriptor des Objekts darstellt. Weitere Informationen zum Format der Informationen in diesem Feld finden Sie unter Security Descriptor String Format.

Strukturregeln

Die Definition der möglichen Struktur oder Strukturen. In den NTDS werden die Strukturregeln vollständig durch das Attribut Poss-Superiors ausgedrückt, das für jedes Class-Schema--Objekt vorhanden ist. Siehe Schema-.

Unterklasse

Ein Class-Schema--Objekt, das von einem anderen Class-Schema--Objekt erbt. Siehe Vererbung.

Superklasse

Ein Class-Schema--Objekt, von dem ein oder mehrere andere Class-Schema--Objekte erben. Siehe Vererbung.

struktur

Siehe Verzeichnisinformationsstruktur.

X.500

Eine Familie von Standards, die gemeinsam von der ISO und ITU entwickelt wurden, früher bekannt als CCITT, die die Benennungs-, Datendarstellungs- und Kommunikationsprotokolle für einen Verzeichnisdienst angeben.