Atribut (AD DS)

Setiap objek dalam Active Directory Domain Services berisi sekumpulan atribut yang menentukan karakteristik objek. Setiap atribut dijelaskan oleh objek attributeSchema dalam kontainer skema yang menentukan atribut . Definisi atribut mencakup berbagai data, misalnya, jenis objek apa yang diterapkan atribut dan jenis sintaks atribut. Untuk informasi selengkapnya tentang definisi skema atribut, lihat Karakteristik Atribut.

Daftar berikut mencantumkan jenis atribut yang disimpan dalam Active Directory Domain Services.

Atribut yang direplikasi domain dan disimpan

Beberapa atribut disimpan dalam direktori (seperti cn, nTSecurityDescriptor, dan objectGUID) dan direplikasi ke semua pengontrol domain di domain. Subset atribut ini juga direplikasi ke katalog global. Jika Anda menghitung atribut objek dari katalog global, hanya atribut yang direplikasi ke katalog global yang dikembalikan. Beberapa atribut juga diindeks karena menyertakan properti terindeks dalam kueri meningkatkan performa kueri.

Atribut yang tidak direplikasi dan disimpan secara lokal

Atribut yang tidak direplikasi, seperti badPwdCount, Last-Logon, dan Last-Logoff disimpan di setiap pengontrol domain, tetapi tidak direplikasi. Atribut yang tidak direplikasi adalah atribut yang berkaitan dengan pengendali domain tertentu. Misalnya, atribut Last-Logon adalah tanggal dan waktu terakhir masuk jaringan pengguna divalidasi oleh pengendali domain tertentu yang mengembalikan properti . Atribut ini dapat diambil dengan cara yang sama seperti atribut di seluruh domain yang dijelaskan sebelumnya. Namun, untuk atribut ini, setiap pengontrol domain hanya menyimpan nilai yang berkaitan dengan pengendali domain tertentu. Misalnya, untuk mendapatkan terakhir kali pengguna masuk ke domain, ambil atribut Last-Logon untuk pengguna dari setiap pengontrol domain di domain dan temukan tanggal dan waktu terbaru tersebut.

Atribut yang tidak disimpan dan dibangun

Objek pengguna juga memiliki atribut yang dibangun yang tidak disimpan di direktori, tetapi dihitung oleh pengendali domain, seperti canonicalName dan allowedAttributes.