Next: Alternativen zu Active Directory
Up: Allgemeines
Previous: Allgemeines
  Contents
Anmerkungen zum Schema
Das Schema ist eine zentrale Komponente jedes Verzeichnisdienstes, so
auch beim Active Directory. Grundlegend muss bemerkt werden, dass ein
Schema immer für die Gesamtstruktur Anwendung findet und wie in
4.4 erwähnt, nur über den Schemamaster der Gesamtstruktur
geändert werden kann. Somit sollte einerseits die Rechtevergabe der
Gruppe "`Schema-Admins"' sinnvoll gering gehalten werden, andererseits
stets bedacht werden, dass Anpassungen des Schemas Auswirkungen auf
alle betroffenen Objekte der Gesamtstruktur haben und natürlich einen
weitverzweigten Aufwand in der Replikation auf alle Domaincontroller
der Gesamtstruktur verursachen.
Dieser Aspekt sollte einerseits bedacht sein, sollte das AD als Ersatz
eines bisherig autonom betriebenen LDAP-Dienstes eingesetzt werden
wollen, andererseits wirkt er sich bei der Installation von
schemaerweiternden Applikationen
aus. Darauf soll in der noch folgenden
Strukturdebatte ebenfalls eingegangen werden.
Das Schema an sich kann mit Hilfe des MMC-SnapIns "`ADSI Edit"'
bearbeitet werden. Dieses SnapIn ist Bestandteil der Support Tools,
muss also explizit von der Installations-CD nachinstalliert werden.
Marko Damaschke
2006-03-25