Atrybuty (AD DS)

Każdy obiekt w usługach Active Directory Domain Services zawiera zestaw atrybutów, które definiują cechy obiektu. Każdy atrybut jest opisany przez atrybutSchema obiektu w kontenerze schematu, który definiuje atrybut. Definicja atrybutu zawiera różne dane, na przykład typy obiektów, do których ma zastosowanie atrybut, oraz typ składni atrybutu. Aby uzyskać więcej informacji na temat definicji schematu atrybutów, zobacz Charakterystyka atrybutów.

Poniższa lista zawiera listę typów atrybutów przechowywanych w usługach Active Directory Domain Services.

replikowane przez domenę, przechowywane atrybuty

Niektóre atrybuty są przechowywane w katalogu (na przykład cn, nTSecurityDescriptori objectGUID) i replikowane do wszystkich kontrolerów domeny w domenie. Podzbiór tych atrybutów jest również replikowany do wykazu globalnego. Jeśli wyliczasz atrybuty obiektu z wykazu globalnego, zwracane są tylko atrybuty replikowane do wykazu globalnego. Niektóre atrybuty są również indeksowane, ponieważ uwzględnienie właściwości indeksowanej w zapytaniu poprawia wydajność zapytań.

atrybuty niereplikowane lokalnie przechowywane

Atrybuty niereplikowane, takie jak badPwdCount, last-logoni Last-Logoff są przechowywane na każdym kontrolerze domeny, ale nie są replikowane. Atrybuty niereplikowane to atrybuty odnoszące się do określonego kontrolera domeny. Na przykład atrybut last-logon jest ostatnią datą i godziną weryfikacji logowania sieciowego użytkownika przez ten konkretny kontroler domeny, który zwrócił właściwość. Te atrybuty można pobrać w taki sam sposób, jak opisane wcześniej atrybuty dla całej domeny. Jednak w przypadku tych atrybutów każdy kontroler domeny przechowuje tylko wartości odnoszące się do tego konkretnego kontrolera domeny. Aby na przykład uzyskać ostatni raz, gdy użytkownik zalogował się do domeny, pobierz atrybut ostatniego logowania dla użytkownika z każdego kontrolera domeny w domenie i znajdź najnowszą datę i godzinę.

atrybuty nieskonstruowane

Obiekt użytkownika ma również skonstruowane atrybuty, które nie są przechowywane w katalogu, ale są obliczane przez kontroler domeny, takie jak canonicalName i allowedAttributes.