Active Directory.pdf - Gattner

Physische Struktur der AD DS 35
• Containerindizes Vergleichbar mit der grundlegenden Indizierung, die Objekte werden jedoch
ebenfalls nach Container indiziert. Dies ermöglicht eine Abfrage zur schnellen Auswertung
aller untergeordneten Objekte in einem Container, um zu ermitteln, ob diese mit dem angeforderten
Attributwert übereinstimmen.
• Tupelindex Dieser Typ von Index wird für Zeichenfolgenattribute verwendet, sodass Suchvorgänge
für Teilzeichenfolgen unter Verwendung dieser Attribute schnell ausgeführt werden.
Wenn z.B. ein Tupelindex auf das Attribut Description angewendet wird, können Abfragen
wie „alle Objekte zurückgeben, deren Description-Attribut die Zeichenfolge 'Fabrikam' enthält“
effizient ausgeführt werden. Da Tupelindizes sehr ressourcenintensiv sein können, sollten
sie nur selten aktiviert werden.
• Unterstrukturindizes Dieser Typ von Index ermöglicht die schnelle Ausführung einer speziellen
Art von Active Directory-Suche, die als virtuelle Listenanzeige bezeichnet wird. Diese
Indizes sind mit Containerindizes vergleichbar, enthalten jedoch nicht nur die untergeordneten
Elemente des Containers auf der nächsten Ebene, sondern sämtliche untergeordneten Elemente
auf den weiteren Ebenen. Wie Tupelindizes können auch Unterstrukturindizes kostenintensiv
sein.
Basierend auf den Anforderungen einer Organisation können Administratoren die Indizierung für
Attribute aktivieren, die standardmäßig nicht indiziert sind. Grundlegende Indizes und Containerindizes
können über das Snap-In für das Active Directory-Schema aktiviert werden. Für Tupel- und
Unterstrukturindizes muss der Wert des Attributs searchFlags für die attributeSchema-Objekte,
welche die zu indizierenden Attribute definieren, manuell gesetzt werden.
Die Tupelindizierung und die erforderlichen Schritte zur Aktivierung sind unter http://msdn2.
microsoft.com/en-us/library/ms676931.aspx beschrieben. Eine Beschreibung des searchFlags-
Attributs, einschließlich der Werte, die für Tupel- und Unterstrukturindizes gesetzt werden müssen,
finden Sie unter http://msdn2.microsoft.com/en-us/library/ms679765.aspx.
Matthew Rimer
Senior SDE, US-Directory and Service Business
Neben der Verwendung von Active Directory-fähigen Anwendungen können Administratoren das
Schema über verschiedene andere Methoden erweitern. Das Schema lässt sich im Batchmodus über
Befehlszeilentools wie u.a. LDIFDE (LDAP Data Interchange Format Directory Exchange) und
CSVDE (Comma Separated Value Directory Exchange) erweitern. Darüber hinaus kann das Schema
über ADSI- (Active Directory Service Interfaces) und Microsoft Visual Basic-Skripts programmgesteuert
erweitert werden.
Und schließlich können Sie das Schema ebenfalls mithilfe des Snap-Ins für das Active Directory-
Schema über die Windows Server 2008-Benutzeroberfläche ändern. Möglicherweise benötigt eine
Organisation z.B. Datensätze zu den Eintrittsdaten der Mitarbeiter. Das Eintrittsdatum der Mitarbeiter
könnte als Attribut des Benutzerobjekts in den AD DS verwaltet werden. Per Voreinstellung ist
dieses Attribut nicht in den AD DS enthalten. Damit dieses Attribut beim Erstellen neuer Benutzerobjekte
verfügbar ist, muss es zunächst im Schema definiert werden.
Zur Verwendung des Snap-Ins Active Directory-Schema muss dieses zunächst über die Befehlszeile
mit dem Befehl Regsvr32 Schmmgmt.dll registriert und anschließend zu einer MMC hinzugefügt werden.
Um das Schema über diese Schnittstelle zu ändern, müssen Sie Mitglied der globalen Gruppe
Schema-Admins sein.