Het Active Directory-schema bevat de definities van alle objecten die kunnen worden gemaakt in de Active Directory-directoryservice. Het definieert de klassen van objecten, de eigenschappen van die objecten en de relaties tussen die objecten.
Het schema wordt gebruikt om ervoor te zorgen dat alle objecten in de Active Directory-directoryservice consistent zijn en dat ze effectief kunnen worden beheerd. Het biedt beheerders ook een manier om de directoryservice uit te breiden door nieuwe klassen en eigenschappen van objecten te maken.
Het schema bestaat uit een reeks klassen en attributen. Klassen definiëren de typen objecten die in de directoryservice kunnen worden gemaakt, en attributen definiëren de eigenschappen van die objecten. De klasse User definieert bijvoorbeeld de attributen die zijn gekoppeld aan gebruikersobjecten, zoals de naam van de gebruiker, het e-mailadres en het telefoonnummer.
De relaties tussen objecten in de directoryservice worden gedefinieerd door attributen te koppelen. Het managerattribuut van een gebruikersobject koppelt de gebruiker bijvoorbeeld aan zijn of haar manager.
Het schema is een hiërarchische structuur, met klassen bovenaan en attributen onderaan. Klassen kunnen attributen erven van andere klassen, en attributen kunnen worden geërfd van andere attributen. Dit zorgt voor een hoge mate van flexibiliteit bij het definiëren van de objecten die in de directoryservice kunnen worden gemaakt.
Het schema wordt beheerd met behulp van de Active Directory Schema Management Tool (ADSMT). ADSMT is een grafische gebruikersinterface (GUI) waarmee beheerders het schema kunnen bekijken en wijzigen.
Hier zijn enkele van de belangrijkste kenmerken van het Active Directory-schema:
* Uitbreidbaarheid :Het schema kan worden uitgebreid om nieuwe klassen en attributen van objecten te creëren. Hierdoor kunnen beheerders de directoryservice aanpassen aan de specifieke behoeften van hun organisatie.
* Consistentie :Het schema zorgt ervoor dat alle objecten in de Active Directory-directoryservice consistent zijn. Dit is belangrijk om ervoor te zorgen dat gegevens accuraat zijn en effectief kunnen worden beheerd.
* Beveiliging :Het schema helpt de directoryservice te beschermen tegen ongeautoriseerde toegang. Door de machtigingen te definiëren die nodig zijn om objecten te maken en te wijzigen, zorgt het schema ervoor dat alleen geautoriseerde gebruikers wijzigingen kunnen aanbrengen in de directoryservice.