Active Directory.pdf - Gattner

Physische Struktur der AD DS 37
Hinweis Beim Hinzufügen eines neuen Attributs zum Schema kann nicht automatisch über die Verwaltungstools
auf das Attribut zugegriffen werden. In den Verwaltungstools wie Active Directory-Benutzer und
-Computer werden lediglich einige Attribute für jede Klasse angezeigt und keine durch den Benutzer hinzugefügten
Attribute. Wenn die neuen Attribute in einem Verwaltungstool angezeigt werden sollen, muss
entweder das vorhandene Tool geändert oder ein eigenes Tool erstellt werden. Informationen zum Ändern
und Erstellen von Verwaltungstools finden Sie unter „Extending the User Interface for Directory Objects“ auf
der Seite http://msdn2.microsoft.com/en-us/library/ms676902.aspx. Im ADSI-Editor werden die neuen Attribute
angezeigt, da die Liste der verfügbaren Attribute für ein Objekt dynamisch aus dem Schema geladen
wird.
Abbildung 2.4
Erstellen des Attributs MitarbeiterEintrittsdatum in den AD DS
Direkt von der Quelle: Implementieren von Schemaaktualisierungen
Nach dem Erstellen neuer Attribute sind diese nicht unbedingt unmittelbar im Schema verfügbar.
Schemaattribute und Klassen legen die Struktur der Datenbank intern fest. Im Vergleich zu anderen
Vorgängen hat die Erstellung neuer Klassen oder Attribute wesentlich größere Auswirkungen
auf die Domänencontrollerleistung. Aufgrund der Bedeutung des Schemas für das System wird der
gesamte Schemainhalt immer im Arbeitsspeicher zwischengespeichert. Nach dem Aktualisieren
des Schemas muss auch die zwischengespeicherte Kopie des Schemas aktualisiert werden, bevor
die neuen Attribute oder Klassen verfügbar sind. Standardmäßig aktualisieren die AD DS den Zwischenspeicher
fünf Minuten nach der letzten Schemaänderung.
Das gängigste Szenario für Schemaerweiterungen ist die Installation einer neuen verzeichnisfähigen
Software (beispielsweise die Installation von Exchange Server oder das Ausführen von
Adprep, um eine Windows 2000- oder 2003-Gesamtstruktur für Windows Server 2008 vorzubereiten).
In diesen Szenarien werden innerhalb eines kurzen Zeitraums nacheinander mehrere Änderungen
am Schema vorgenommen. In vielen Fällen weisen Schemaänderungen Abhängigkeiten
auf. So kann durch eine Schemaänderung z.B. ein neues Attribut erstellt und dieses Attribut durch
eine weitere Änderung mit einer Klasse verknüpft werden.