next up previous contents
Next: Alternativen zu Active Directory Up: Allgemeines Previous: Allgemeines   Contents


Anmerkungen zum Schema

Das Schema ist eine zentrale Komponente jedes Verzeichnisdienstes, so auch beim Active Directory. Grundlegend muss bemerkt werden, dass ein Schema immer für die Gesamtstruktur Anwendung findet und wie in 4.4 erwähnt, nur über den Schemamaster der Gesamtstruktur geändert werden kann. Somit sollte einerseits die Rechtevergabe der Gruppe "`Schema-Admins"' sinnvoll gering gehalten werden, andererseits stets bedacht werden, dass Anpassungen des Schemas Auswirkungen auf alle betroffenen Objekte der Gesamtstruktur haben und natürlich einen weitverzweigten Aufwand in der Replikation auf alle Domaincontroller der Gesamtstruktur verursachen.
Dieser Aspekt sollte einerseits bedacht sein, sollte das AD als Ersatz eines bisherig autonom betriebenen LDAP-Dienstes eingesetzt werden wollen, andererseits wirkt er sich bei der Installation von schemaerweiternden Applikationen[*] aus. Darauf soll in der noch folgenden Strukturdebatte ebenfalls eingegangen werden.
Das Schema an sich kann mit Hilfe des MMC-SnapIns "`ADSI Edit"' bearbeitet werden. Dieses SnapIn ist Bestandteil der Support Tools, muss also explizit von der Installations-CD nachinstalliert werden.



Marko Damaschke 2006-03-25