Esquema (AD DS)

O esquema do Active Directory é implementado como um conjunto de instâncias de classe de objeto armazenadas no diretório. Isso é muito diferente de muitos diretórios que têm um esquema, mas o armazenam como um arquivo de texto lido na inicialização. Armazenar o esquema no diretório tem muitas vantagens. Por exemplo, os aplicativos de usuário podem lê-lo para descobrir quais objetos e propriedades estão disponíveis.

O esquema do Active Directory pode ser atualizado dinamicamente. Ou seja, um aplicativo pode estender o esquema com novos atributos e classes e usar as extensões imediatamente. As atualizações de esquema são realizadas criando ou modificando os objetos de esquema armazenados no diretório. Como todo objeto no Active Directory, as listas de controle de acesso (ACLs) protegem objetos de esquema, portanto, os usuários autorizados só podem alterar o esquema.

Para obter mais informações, consulte Esquema do Active Directory.