Active Directory 架构这篇文章在讲述活动目录架构的同时,还会为您介绍一些 active directory教程的相关资料。Active Directory 架构是一组定义,用以定义对象类型,以及有关对象的信息类型,并可储存在 Active Directory 中。因为定义本身以对象方式储存,Active Directory能以管理目录中其他对象的相同对象管理方式,来管理架构对象。共有两种架构的定义类型:「属性」及「类别」。两者也称为「架构对象」或是「元数据 (Metadata)」。

Active Directory类别
类别,又称对象类别,描述可能被建立的目录对象。每个类别都是一个属性集合。当您建立一个对象时,属性就会储存描述该对象的信息。例如,User类别就是由许多属性所组成,包括:网络地址、主目录和其他属性。Active Directory中的每个对象就像是一个对象类别。

Active Directory扩充架构
经由对既有类别定义新类别和新属性,让经验丰富的开发人员与网络管理员可动态地扩充架构(Schema)。您看到的文章来自活动目录seo http://gnaw0725.blog.51cto.com/156601/d-1

架构内容受到扮演架构运作主要角色的域控制器所控制。并且会复制一份架构副本给树系中所有域控制器。这种常见架构常使用于保障整个树系中数据的完整性与一致性。

您也能使用Active Directory Schema嵌入式管理单元 (Active Directory Schema snap-in) 来扩充架构。如需修改架构,您必须符合下列三项需求:您看到的文章来自活动目录seo

• 成为Schema Administrators群组的成员。

• 在扮演架构(Schema)运作主要角色的计算机上,安装Active Directory Schema嵌入式管理单元。

• 取得管理员许可,可以修改架构(Schema)操作主机。

当您想要变更架构时,请记住下列三项要点:

• 架构延伸是全局性质。当您扩充架构时,您是在扩充整个树系架构。因为任何的架构变更,都会复制给树系中每个网域的所有域控制器。

• 不可修改系统架构类别。您不能修改在Active Directory 架构内的默认系统类别。但是,您可以变更使用修改架构的应用程序所新增的额外系统类别。

• 架构扩充可被回复。有些属性或类别的内容在建立后还可以修改。一旦新类别或新属性新增到架构中,可以被停用,但是不可以被移除。然而,您可以废除定义,及重新使用对象识别元 (OID) 或显示名称,让您回复架构定义。

更多有关修改架构的信息,请造访:
Microsoft Windows Resource Kits (http://www.microsoft.com/reskit )。

Active Directory 不支持删除架构对象,但是,对象可以被停用,所以一样提供删除功能的效益。

Active Directory属性
属性是从类别中独立出来的定义。每个属性只定义一次并可使用于多个分类上。例如,许多类别都使用了「Description」属性,但是您只要在架构定义属性一次,就可确保一致性。您看到的文章来自活动目录seo http://gnaw0725.blog.51cto.com/156601/d-1

属性描述了对象。每个属性都拥有本身的定义,用以描述属性的特定信息类型。在架构中的每个属性都在「Attribute-Schema」类别中所指定,「Attribute-Schema」类别决定每个属性定义必需包含的信息。

可套用至特定对象的属性列表,是经由两者所决定,其一为实例 (Instance) 的对象类别,其二为对象类别的超级类别 (Superclasses)。属性只需定义一次就可以使用数次。这确保可以跨所有类别而共享特定属性的一致性。

Active Directory多重值属性
属性可具备单一数值或多重值。属性架构定义则指定了属性的实例是否具备多重值。单一数值属性的实例可为空白,或是包含单一数值。多重值属性的实例可为空白,或是包含单一数值或多重值。每个多重值属性的数值都必须是唯一的。

Active Directory为属性建立索引
索引会套用于属性,而非类别。为属性建立索引,可协助查询更快找到拥有该属性的对象。当您为某个属性建立索引时,该属性的所有实例都会被新增到索引中,而不只是只有特定类别成员的实例而已。

增加索引属性会影响Active Directory复写时间、可用内存、和数据库容量。因为数据库越大,复写所需时间就越长。

您也可以为多重值属性建立索引。为多重值属性建立索引,相较于为单一数值属性建立索引,不仅 Active Directory 的大小会比较大,对象建立的时间也会比较多。当选择为属性建立索引时,请确认属性将可常常使用,以平衡成本效能。

索引架构属性可以经由储存属性的容器来搜寻,而不是搜寻整个Active Directory数据库。这可改善搜寻时间并降低搜寻期间所使用的资源量。

Active Directory 架构的相关文章请参考
Active Directory
WindowsAD域活动目录管理
active directory健康检..
活动目录健康检查|ADRAP
AD健康检查|Active Dire..

Active Directory教程1
Active Directory教程2
Active Directory教程3
Active Directory教程4
active directory site ..

---gnaw0725