Si estás en el mundo de la informática, seguro que has oído hablar en más de una ocasión del Active Directory. Pero, ¿sabemos realmente qué es y para qué sirve? En este artículo vamos a explorar todo lo que necesitas saber sobre este esquema de Microsoft que se ha convertido en un componente clave para la gestión de las redes de toda empresa. ¡No te lo pierdas!
El objetivo principal del esquema de Active Directory (AD) es simplemente definir objetos que se pueden almacenar en AD. El esquema es un lista de definiciones eso determina qué tipo de objetos y el tipo de información sobre esos objetos que se pueden almacenar en la base de datos de AD. El esquema en sí también es administrado como un objeto para que pueda ser administrado y manipulado.
El esquema está definido por dos tipos de objetos: clases y atributos. Estas clases y atributos se almacenan por separado dentro del esquema. Al referirse a estos objetos colectivamentesimplemente nos referimos a ellos como objetos de esquema o metadatos (datos sobre datos).
Clases describir los objetos AD que se pueden crear, como usuarios, computadoras, grupos, etc. Las funciones de clase como plantilla por crear estos nuevos objetos. La clase en sí no contiene ninguna información sobre el usuario cuando se crea. Puede considerarlo como la plantilla que se utiliza para crear el objeto en sí.
Las clases se componen de atributos. Estos atributos se utilizan para definir la clase. Por ejemplo, la clase de usuario se compone de muchos atributos como displayName, sAMAccountName, departmentSólo para nombrar unos pocos.
Los atributos definen el objeto de clase con el que están asociados. Los atributos se definen solo una vez en el esquema y puede pertenecer a más de una clase. Tomemos el ejemplo de la description atributo. Este atributo se define en la clase de usuario, clase de computadora, etc. Definiendo el atributo en el esquema solo una vez mantiene la consistencia.
Los atributos también imponen el tipo de información que se aceptado para el atributo particular. Tomemos el ejemplo de la lastLogon atributo que encuentra en la clase User. Si intentó modificar la información almacenada en este atributo para un usuario en particular como texto, el el sistema lo rechazará.
Además conjunto de básicos clases de esquema y atributos se incluyen con Active Directory. Si es un administrador o desarrollador experimentado, es posible que acceda y amplíe el esquema by definiendo nuevas clases y atributos. Si quisiera almacenar información adicional sobre los usuarios, extendería el esquema para la clase Usuario, si el atributo aún no existe.
La extensión del esquema debe hacerse con precaucióncomo objetos nuevos no se puede eliminar del esquema. solo pueden ser desactivado. Si bien la extensión del esquema es rara vez se hace manualmentees muy común extender el esquema al actualizar a una nueva versión de Active Directory o al instalar otras aplicaciones de Microsoft como Exchange.
