Схема (AD DS)

Схема Active Directory реализуется как набор экземпляров класса объектов, хранящихся в каталоге. Это очень отличается от многих каталогов, которые имеют схему, но сохраняют ее в виде текстового файла, считываемого при запуске. Хранение схемы в каталоге имеет множество преимуществ. Например, пользовательские приложения могут считывать его, чтобы узнать, какие объекты и свойства доступны.

Схема Active Directory может быть динамически обновлена. То есть приложение может расширить схему с новыми атрибутами и классами и сразу же использовать расширения. Обновления схемы выполняются путем создания или изменения объектов схемы, хранящихся в каталоге. Как и каждый объект в Active Directory, списки управления доступом (ACL) защищают объекты схемы, поэтому авторизованные пользователи могут изменять схему только.

Дополнительные сведения см. в разделе "Схема Active Directory".