Active Directory.pdf - Gattner

34 Kapitel 2: Active Directory-Domänendienstkomponenten
Schließlich wird der Datentyp, der in den AD DS für die verschiedenen Attribute gespeichert werden
kann, im Schema als die Syntax des Attributs definiert. Die Klasse User enthält ein Attribut display-
Name, und die Syntax für dieses Attribut ist als Zeichenfolgenwert definiert, der ein beliebiges alphanumerisches
Zeichen akzeptiert. Der Wert für die einzelnen Attribute, die in einer Instanz einer Klasse
enthalten sind, müssen die Syntaxanforderungen für das Attribut erfüllen.
Das AD DS-Schema unterstützt die Vererbung von Klassen. Alle Schemaobjekte sind hierarchisch
organisiert. Aufgrund dieser hierarchischen Struktur kann jede Klasse sämtliche Merkmale der übergeordneten
Klasse erben. Beispielsweise ist die Klasse Computer eigentlich eine Unterklasse der
Klasse User, wie in Abbildung 2.3 gezeigt. Daher erbt die Klasse Computer sämtliche mit der Klasse
User verknüpften Attribute. Die Klasse Computer wird so mit den für die Klasse User festgelegten
Attributen verknüpft. Unter Verwendung des Snap-Ins für das Active Directory-Schema kann die
organisatorische Struktur der Klassenvererbung sowie die Hierarchie der Objektklassen angezeigt
werden. Dieses Vererbungssystem vereinfacht die Erstellung neuer Objektklassen für Administratoren
erheblich, da nicht jedes Attribut definiert werden muss, das mit einer neuen Klasse verknüpft ist.
Alle mit einer geeigneten übergeordneten Klasse verknüpften Attribute werden einfach an das neue
Objekt vererbt.
Ändern des Schemas
Das AD DS-Schema enthält die am häufigsten verwendeten Klassen und Attribute, um eine Unternehmensverzeichnisdienste-Implementierung
zu unterstützen. Um Anwendungen zu unterstützen, die
Informationen in den AD DS speichern müssen, ist das Schema erweiterbar. Mit anderen Worten, das
Schema kann geändert oder erweitert werden, um neue Klassen- und Attributobjekte zu umfassen, die
in einer Organisation benötigt werden.
Meist wird das Schema erweitert, um die Anforderungen einer Active Directory-fähigen Anwendung
zu erfüllen. Ein gutes Beispiel ist Microsoft Exchange Server 2007. Hier werden über Tausend Schemaänderungen
vorgenommen, damit die AD DS Unterstützung für Exchange Server bieten.
Hinweis Vor der Installation von Exchange 2000, Exchange 2003 oder Exchange 2007 muss das Schema
geändert werden. Die Exchange-Installationsdateien umfassen verschiedene .ldf-Dateien, die beim Import
die erforderlichen Schemaänderungen durchführen. Wenn bei Bereitstellung einer anderen Anwendung
Änderungen am Schema erforderlich sind, sollte das Schema ausschließlich mithilfe von sorgfältig getesteten
.ldf-Dateien geändert werden. Dadurch lassen sich Fehler beim Ändern des Schemas vermeiden.
So funktioniert es: Indizieren für optimierte Suchvorgänge
Der Verzeichnisdatenspeicher kann für eine höhere Effizienz bei Suchvorgängen indiziert werden.
Die Indizierung wird als Teil der Schemadefinition eines Attributs (z.B. Description oder given-
Name) festgelegt. Bei der Indizierung eines Attributs sind sämtliche Stellen, an denen dieses
Attribut vorkommt, im Index enthalten. Einige Attribute sind standardmäßig indiziert, und der Administrator
kann zusätzliche Attribute für die Indizierung konfigurieren. Abhängig davon, wie das
Attribut in Suchvorgängen verwendet wird, sind verschiedene Typen von Indizierung verfügbar:
• Grundlegende Indizierung Der Wert bzw. die Werte des Attributs werden indiziert, sodass Abfragen
zur Anforderung von Objekten mit einem bestimmten Wert für dieses Attributs schnell ausgeführt
werden.