Partilhar via


RootDSE (esquema do AD)

No LDAP 3.0, rootDSE é definido como a raiz da árvore de dados de diretório em um servidor de diretório. O rootDSE não faz parte de nenhum namespace. O objetivo do rootDSE é fornecer dados sobre o servidor de diretório. Para obter mais informações sobre rootDSE, consulte Serverless Binding and RootDSE na documentação do SDK do Ative Directory.

rootDSE contém os seguintes atributos. Todos os atributos são de valor único, salvo indicação em contrário.

Atributo Sintaxe Descrição
configurationNamingContext
String(Teletex)
Contém o nome distinto para o contêiner de configuração.
currentTime
String(Teletex)
Contém a hora atual definida neste servidor de diretório no formato de Tempo Universal Coordenado.
defaultNamingContext
String(Teletex)
Contém o nome distinto para o domínio do qual este servidor de diretório é membro.
dnsHostName
String(Teletex)
Contém o endereço DNS para este servidor de diretório.
domainControllerFunctionality
String(Teletex)
Indica o nível funcional do controlador de domínio. Este pode ser um dos seguintes valores.
"0" - Modo Windows 2000
"2" - Modo Windows Server 2003
"3" - Modo Windows Server 2008
domainFunctionality
String(Teletex)
Indica o nível funcional do domínio. Este pode ser um dos seguintes valores.
"0" - Modo de domínio do Windows 2000
"1" - Modo de domínio provisório do Windows Server 2003
"2" - Modo de domínio do Windows Server 2003
"3" - Modo de domínio do Windows Server 2008
"4" - Modo de domínio do Windows Server 2008 R2
dsServiceName
String(Teletex)
Contém o nome distinto do objeto de configurações NTDS para este servidor de diretório.
forestFunctionality
String(Teletex)
Indica o nível funcional da floresta. Este pode ser um dos seguintes valores.
"0" - Modo Floresta do Windows 2000
"1" - Modo de floresta provisória do Windows Server 2003
"2" - Modo de Floresta do Windows Server 2003
"3" - Modo Floresta do Windows Server 2008
"4" - Modo de Floresta do Windows Server 2008 R2
mais altoCommittedUSN
String(Teletex)
Contém o número de sequência de atualização (USN) mais alto neste servidor de diretório. Usado pela replicação de diretórios.
é GlobalCatalogReady
String(Teletex)
Indica se o catálogo global está totalmente operacional. Contém "TRUE" ou "FALSE".
isSynchronized
String(Teletex)
Indica se o servidor de diretório está totalmente sincronizado. Contém "TRUE" ou "FALSE".
ldapServiceName
String(Teletex)
Contém o SPN (Nome da Entidade de Serviço) para o servidor LDAP. Usado para autenticação mútua.
nomeaçãoContextos
String(Teletex)
Um atributo de vários valores que contém os nomes distintos para todos os contextos de nomenclatura armazenados neste servidor de diretório. Por padrão, um controlador de domínio do Windows 2000 contém pelo menos três contextos de nomenclatura: Esquema, Configuração e um para o domínio do qual o servidor é membro.
rootDomainNamingContext
String(Teletex)
Contém o nome distinto para o primeiro domínio na floresta que contém o domínio do qual este servidor de diretório é membro.
schemaNamingContext
String(Teletex)
Contém o nome distinto para o contêiner de esquema.
serverName
String(Teletex)
Contém o nome distinto para o objeto de servidor para este servidor de diretório no contêiner de configuração.
subesquemaSubentry
String(Teletex)
Contém o nome distinto para o subSchema objeto. O subSchema objeto contém propriedades que expõem os atributos suportados (na propriedade attributeTypes) e classes (na propriedade objectClasses).
A propriedade subschemaSubentry e o subesquema são definidos no LDAP 3.0 (consulte RFC 2251).
suportadosCapacidades
String(Teletex)
Um atributo de vários valores que contém os recursos suportados por este servidor de diretório.
suportadoControl
String(Teletex)
Um atributo de vários valores que contém os OIDs para controles de extensão suportados por este servidor de diretório. Consulte a tabela abaixo para obter uma lista dos possíveis OIDs de controle.
suportado LDAPPolicies
String(Teletex)
Um atributo de vários valores que contém os nomes das políticas de gerenciamento LDAP suportadas.
suportado LDAPVersion
String(Teletex)
Um atributo de vários valores que contém as versões LDAP (especificadas pelo número da versão principal) suportadas por este servidor de diretório.
suportadosSASLMechanisms
String(Teletex)
Contém os mecanismos de segurança suportados para negociação SASL (consulte RFCs LDAP). Por padrão, o GSSAPI é suportado.

O Ative Directory suporta os seguintes OIDs de controle no atributo supportedControl. Para obter mais informações, consulte LDAPControl e ldap_search_init_page.

Controle OID Constante de cadeia de caracteres
1.2.840.113556.1.4.319
LDAP_PAGED_RESULT_OID_STRING
1.2.840.113556.1.4.473
LDAP_SERVER_SORT_OID
1.2.840.113556.1.4.474
LDAP_SERVER_RESP_SORT_OID
1.2.840.113556.1.4.801
LDAP_SERVER_SD_FLAGS_OID
1.2.840.113556.1.4.528
LDAP_SERVER_NOTIFICATION_OID
1.2.840.113556.1.4.417
LDAP_SERVER_SHOW_DELETED_OID
1.2.840.113556.1.4.619
LDAP_SERVER_LAZY_COMMIT_OID
1.2.840.113556.1.4.841
LDAP_SERVER_DIRSYNC_OID
1.2.840.113556.1.4.529
LDAP_SERVER_EXTENDED_DN_OID
1.2.840.113556.1.4.805
LDAP_SERVER_TREE_DELETE_OID
1.2.840.113556.1.4.521
LDAP_SERVER_CROSSDOM_MOVE_TARGET_OID
1.2.840.113556.1.4.1338
LDAP_SERVER_VERIFY_NAME_OID
1.2.840.113556.1.4.1339
LDAP_SERVER_DOMAIN_SCOPE_OID
1.2.840.113556.1.4.1340
LDAP_SERVER_SEARCH_OPTIONS_OID
1.2.840.113556.1.4.1413
LDAP_SERVER_PERMISSIVE_MODIFY_OID