¿Tiene dificultades para administrar eficientemente el servicio de directorio de su organización? Comprender el concepto esencial del esquema de Active Directory es clave para el éxito.
Aunque a menudo se ve como un concepto complejo, es la base de todo el sistema de directorio. Para profundizar en los detalles de este componente crucial, siga leyendo a continuación.
¿Cuál es el esquema Active Directory?
El esquema de Active Directory es como uncianotipoPara definir la estructura, la organización y las características de los objetos y sus datos asociados dentro del Active Directory.
Básicamente determina qué tipos de objetos se pueden hacer y administrar dentro del directorio, así como qué tipo de información se puede almacenar dentro de esos objetos. Todos los objetos que puede crear en el Active Directory y todas sus propiedades están definidas.
Versión de esquema de Active Directory
La siguiente información proporciona una lista de versiones del sistema operativo junto con sus versiones de esquema relacionadas:
Windows Servidor Versión | Directorio Esquema Versión |
Windows Server 2000 | 13 |
Windows Server 2003 | 30 |
Windows Server 2003R2 | 31 |
Windows Server 2008 | 44 |
Windows Server 3008R2 | 47 |
Windows Server 2012 | 56 |
Windows Server 2012R2 | 69 |
Windows Server 2016 | 87 |
Windows Server 2019 | 88 |
Windows Server 2022 | 88 |
Tipos de esquema de Active Directory
Es un plan que define las reglas para los tipos de objetos y atributos que se pueden almacenar dentro de él. El esquema está compuesto por dos tipos de objetos:Clases y atributos.
Clases: Las clases pueden considerarse como plantillas utilizadas para crear objetos dentro del activo Directory, como usuarios, grupos, computadoras, etc. Estas, clases en sí mismas no contienen información específica sobre el usuario u objeto, sino que proporcionan un marco para crearlos.
Atributos:Los atributos definen las características y propiedades de una clase. Determinan los datos específicos que se pueden almacenar dentro de un objeto. Los atributos se definen una vez en el esquema y se pueden compartir entre múltiples clases.
Un atributo común que se encuentra en cada clase de objeto incluye el atributo CN, que contiene el nombre común del objeto en elProtocolo de acceso de directorio liviano (LDAP)Convención de nombres.
Lista de atributos de esquema de Active Directory
Aquí hay una lista de algunos atributos usados en el Active Directory:
Nombre en Activo Directorio | Ldap Nombre |
Nombre de pila | Nombre de la entrega |
Segundo nombre/iniciales | Iniciales |
Apellido | sn |
Nombre de inicio de sesión | UserPriPalName |
Nombre para mostrar | Nombre para mostrar |
Nombre completo | Nombre/CN |
Descripción | descripción |
Oficina | FisysicalDeliveryOfficeName |
Número telefónico | número de telefonía |
Correos electrónicos | correo |
Página web | wwwhomepage |
Contraseña | contraseña |
Caja | Oficina de Oficina |
Ciudad | I |
País | co |
Código del país | código de campo |
Agregar a grupos | miembro |
La cuenta expira | cuentas |
Script de inicio de sesión | scriptpath |
Conducción en el hogar | homedrive |
Título | título |
Compañía | compañía |
Tiempo de bloqueo | Tiempo de bloqueo |
Historia de nombre de cuenta | cuenta de nombre de cuenta |
No elimine permanentemente mensajes hasta que la tienda haya sido respaldada | deleteditemflags |
Inicie el siguiente programa en el inicio de sesión | Programa de tsinheritinitial |
Conecte la impresora del cliente al inicio de sesión | tsdeviceclientdefaultprinter |
Cuando se alcanza el límite de sesión, o la conexión rota | tsbrokentimeoutsettings |
Nombre del servidor de intercambio | msexchhomeservername |
Gestionado por | administrado por |
Eliminar direcciones proxy | eliminar los propietarios |
Estos son solo algunos de los atributos disponibles en el Active Directory.
Ubicación del esquema de Active Directory
Esto ayuda a definir la estructura y los atributos de los objetos en el directorio. Se encuentra en el esquemaPartición del Active Directory,y los objetos de esquema se almacenan físicamente allí.
Sin embargo, la ubicación lógica del contenedor de esquema está en realidad debajo delcontenedor de configuración. Para ver el contenido del contenedor de esquema, los administradores pueden usar herramientas como AD Schema MMC Snap-In o ADSI Edit.
Componentes de esquema de Active Directory
En el activo directorio,objetos, clases,yatributosson componentes del directorio y juegan un papel crucial en la definición de la estructura del directorio activo.
- Los objetos están dondeSe almacenan datosen un directorio activo.
- Las clases son un grupo de definiciones utilizadas paraCrea este objetoDentro del activo directorio.
- Los atributos sonelementos de datosque determinan la información contenida en un objeto.
Dentro del esquema, el esquema de Active Directory contiene dos objetos para almacenar información. El objeto ClassSchema almacena información sobre la clase, mientras que el objeto AttributesChema almacena información sobre el atributo. Al utilizar estos objetos de esquema, los administradores pueden definir clases y atributos basados en los requisitos de su organización.
Lea también: Se corrigió los servicios de dominio de Active Directory no está disponible actualmente
Esperamos que hayas entendido ahora que exactamenteEsquema de Active Directoryes. Si tiene alguna consulta o sugerencia, no dude en soltarlas en la sección de comentarios a continuación. Sigue visitando TechCult para artículos más interesantes y útiles.