إدارة مخطط AD DS

مكتمل

تستخدم العديد من التطبيقات والخدمات البيانات المخزنة في قاعدة بيانات AD DS. يتطلب بعضها، مثل التطبيق الداخلي المطور حديثًا لشركة Contoso والذي تحتاج إلى تنفيذه، أن تكون البيانات بتنسيق معين. قد يتطلب هذا بدوره توسيع مخطط AD DS.

ما هو المخطط؟

يقوم AD DS بتخزين المعلومات واستردادها من مجموعة متنوعة من التطبيقات والخدمات. وهو يقوم بذلك، بشكل جزئي، عن طريق توحيد كيفية تخزين دليل AD DS للبيانات. من خلال توحيد كيفية تخزين البيانات، يمكن لـ AD DS استرداد البيانات وتحديثها ونسخها مع المساعدة في الحفاظ على تكامل البيانات.

⁩مخطط AD DS⁧⁩ هو المكون الذي يحدد كل فئات الكائنات والسمات التي يستخدمها AD DS لتخزين البيانات. تحتوي جميع المجالات في الغابة على نسخة من المخطط الذي ينطبق على تلك الغابة. يتم نسخ أي تغيير في المخطط إلى كل وحدة تحكم بالمجال في الغابة عن طريق شركاء النسخ المتماثل التابعين لها. ومع ذلك، تنشأ التغييرات في المخطط الرئيسي.

الكائنات

يستخدم AD DS الكائنات كوحدات تخزين. يعرَّف المخطط جميع أنواع الكائنات. في كل مرة يدير فيها الدليل البيانات، فإنه يستعلم عن المخطط لتعريف كائن مناسب. واستنادًا إلى تعريف الكائن في المخطط، يقوم الدليل بإنشاء الكائن وتخزين البيانات.

تحدد تعريفات الكائنات كلاً من أنواع البيانات التي يمكن للكائنات تخزينها، وصيغة البيانات. يمكنك فقط إنشاء كائنات يعرّفها المخطط. ونظرًا لأن الكائنات تقوم بتخزين البيانات بتنسيق محدد بشكل صارم، يستطيع AD DS تخزين البيانات التي يديرها واستردادها، والتحقق من صحتها، بغض النظر عن التطبيق الذي يوفرها.

العلاقات بين الكائنات والقواعد والسمات والفئات

تتكون كائنات مخطط AD DS من السمات التي يتم تجميعها معًا في فئات. وكل فئة لها قواعد تحدد السمات الإلزامية، والسمات الاختيارية. على سبيل المثال، تتكون فئة المستخدم من أكثر من 400 سمة ممكنة، بما في ذلك ⁧⁩cn⁧⁩ (سمة الاسم الشائع)، و⁧⁩givenName⁧⁩، و⁧⁩ displayName⁧⁩، و⁧⁩objectSID⁧⁩، و⁧⁩manager⁧⁩. السمات الإلزامية ضمن هذه السمات هي ⁧⁩cn⁧⁩ و⁧⁩objectSID⁧⁩.

فئة المستخدم هي مثال لفئة هيكلية. الفئة الهيكلية هي النوع الوحيد من الفئات الذي يمكن أن يحتوي على كائنات في قاعدة بيانات AD DS. لتعديل المخطط، يمكنك إنشاء فئة مساعدة ذات سمات خاصة بها، ثم الرجوع إليها في تعريف فئة هيكلية.

⁩لقطة شاشة لوحدة تحكم Active Directory Schema تعرض قائمة بسمات فئة المستخدم.⁧

إدارة مخطط AD DS

عند إدارة مخطط AD DS، يمكنك تعديل المخطط فقط إذا كنت عضوًا في مجموعة مسؤولي المخطط في المجال الجذر لغابة AD DS. لهذا الغرض، يمكنك استخدام الأداة الإضافية Active Directory Schema.

هام

لا يدعم مخطط AD DS عمليات الحذف.

يجب تغيير المخطط فقط عند الضرورة؛ لأنه يتحكم في تخزين المعلومات. بالإضافة إلى ذلك، تؤثر أية تغييرات تُجرى على المخطط في كل وحدة تحكم بالمجال. قبل إجراء تغييرات على المخطط، يجب مراجعتها وتنفيذها فقط بعد إجراء الاختبار. سيساعد هذا على التأكد من أن التغييرات لن تؤثر سلبًا على بقية الغابة، أو على أي تطبيقات تستخدم AD DS.

⁩قائمة السياق لحاوية المخطط في جزء التنقل بوحدة تحكم ADSI Edit. تم تحديد خيار «Update Schema Now».⁧

مراجعة سريعة

1.

ما هي الأداة التي يمكنك استخدامها لبدء تحديث مخطط AD DS؟