Terminologia do esquema do Ative Directory

Os termos a seguir são comumente usados para se referir ao esquema do Ative Directory.

Atributo

Itens de dados usados para descrever os objetos representados pelas classes definidas no esquema. Os atributos são definidos no esquema separadamente das classes; Isso permite que uma única definição de atributo seja aplicada a muitas classes. Por exemplo, Descrição é um atributo que pode ser aplicado a qualquer classe no esquema. O atributo Description é definido uma vez no esquema, garantindo consistência, em vez de ter uma definição diferente para Descrição de um usuário e Descrição de uma impressora.

Observação

O termo propriedade é freqüentemente usado de forma intercambiável com o termo atributo.

 

instância de atributo

Uma ocorrência de um atributo que é definido no esquema. Este termo é usado para distinguir entre a definição de um atributo e uma ocorrência discreta do atributo. Por exemplo, armazenar um objeto User para "Jeff Smith" com o atributo Common-Name definido como "Jeff Smith" cria uma instância de Common-Name.

Classe

Uma descrição formal de um tipo discreto e identificável de objeto armazenado no serviço de diretório. Por exemplo, User, Print-Queuee Group são todas classes. Além disso, existem 3 categorias distintas de classes: Classes Estruturais, Classes Abstratase Classes Auxiliares.

Instância de classe

Uma ocorrência de uma classe que é definida no esquema. Este termo é usado para distinguir entre a definição de uma classe e uma ocorrência discreta da classe. Por exemplo, armazenar um objeto User para "Jeff Smith" no serviço de diretório cria uma instância de User.

Regras de Conteúdo

A definição do conteúdo possível das instâncias de classe que são armazenadas no serviço de diretório. Nos Serviços de Diretório NT (NTDS), nos quais o Ative Directory se baseia, as regras de conteúdo são completamente expressas pelos atributos Must-Contain e May-Contain das definições de esquema para cada classe.

Derivação

Consulte Herança.

Árvore de Informações do Diretório

O diretório em si, representado como uma estrutura de árvore em que os vértices são as entradas de diretório (instâncias de classe) e as linhas de conexão as relações pai-filho entre as entradas.

DIT

Consulte Árvore de Informações do Diretório.

Controlar os Direitos de Acesso

Uma classe que descreve um direito de acesso não vinculado a um recurso, mas a uma ação. Por exemplo, um usuário pode receber o direito de criar valores de ID relativos.

Herança

A capacidade de criar novas classes de objeto a partir de classes de objeto existentes. O novo objeto é definido como uma subclasse do objeto pai. O objeto pai torna-se uma de superclasse do novo objeto. Uma subclasse herda os atributos do pai, incluindo regras de estrutura e regras de conteúdo.

LDAP

Consulte Lightweight Directory Access Protocol.

Lightweight Directory Access Protocol

Um protocolo de comunicação padrão da Internet usado para se comunicar com o NTDS. LDAP versão 2 e versão 3 são suportados.

Descritor de Segurança NT

Consulte descritor de segurança.

objeto

Uma unidade de armazenamento de dados no serviço de diretório. Os objetos de serviço de diretório não devem ser confundidos com objetos COM ou outros objetos de sistema orientados a objetos, que têm um componente executável e um comportamento em tempo de execução. Os objetos de serviço de diretório consistem apenas em dados. Um objeto de serviço de diretório é definido por um objetoClass-Schemae um grupo de objetos Attribute-Schema referenciados pelo objeto Class-Schema.

objetos Class-Schema e Attribute-Schema são objetos de serviço de diretório e têm definições no esquema como qualquer outro objeto. Consulte Classe.

identificador de objeto

Valores numéricos exclusivos, emitidos por várias autoridades emissoras, para identificar exclusivamente elementos de dados, sintaxes e várias outras partes de aplicativos distribuídos. Os identificadores de objeto (OIDs) são encontrados em aplicativos OSI, diretórios X.500, SNMP e outros aplicativos onde a exclusividade é importante. Os OIDs são baseados em uma estrutura de árvore, na qual uma autoridade emissora superior, como a ISO, atribui um ramo da árvore a uma subautoridade, que, por sua vez, pode alocar sub-ramos.

Os OIDs no NTDS incluem alguns emitidos pela ISO para classes e atributos X.500 e alguns emitidos pela Microsoft. A notação OID é uma sequência pontilhada de números, por exemplo "1.2.840.113556.1.5.4", que se traduz como listado na lista a seguir.

Valor	Descrição
1	ISO - a "autoridade raiz", emitiu "1.2" para ANSI, que por sua vez...
2	ANSI ... emitiu "1.2.840" para os EUA, que por sua vez...
840	EUA ... emitido "1.2.840.113556" para a Microsoft...
113556	A Microsoft ... onde a Microsoft gerencia internamente várias ramificações OID em "1.2.840.113556".
1	Microsoft DS
5	NTDS Classes
4	Builtin-Domain

 

OID

Consulte Identificador de objeto.

Esquema

Uma definição formal do conteúdo e da estrutura do serviço de diretório. O esquema define todos os atributos e classes. Para cada classe, os atributos Poss-Superiors, Must-Containe May-Contain são definidos. Poss-Superiors define as possíveis estruturas de árvore para o serviço de diretório, especificando quais classes podem ser o pai para qualquer classe. Must-Contain e May-Contain listam os atributos de uma classe que deve estar presente para armazenar a classe e quais atributos adicionais podem estar presentes opcionalmente.

descritor de segurança

Informações sobre a propriedade de um objeto e as permissões que outros usuários têm nesse objeto. A propriedade NT-Security-Descriptor de uma entrada de esquema contém uma cadeia de caracteres que representa o descritor de segurança do objeto. Para obter mais informações sobre o formato das informações neste campo, consulte Security Descriptor String Format.

Regras de Estrutura

A definição da possível estrutura ou estruturas da árvore. No NTDS, as regras de estrutura são completamente expressas pelo atributo Poss-superiors presente em cada objeto Class-Schema. Consulte Esquema.

Subclasse

Um objetoClass-Schemaque herda de outro objetoClass-Schema. Consulte Herança.

Superclasse

Um Class-Schema objeto do qual um ou mais outros objetos Class-Schema herdam. Consulte Herança.

Árvore

Consulte Árvore de Informações do Diretório.

X.500

Uma família de normas desenvolvidas conjuntamente pela ISO e pela UIT, anteriormente conhecida como CCITT, que especificam os protocolos de nomenclatura, representação de dados e comunicações para um serviço de diretório.