Active Directory Schema

Active Directory Schema: Legt für die gesamte Forest fest, welche Objektklassen, Attribute, Syntaxen und Beziehungen das Verzeichnis kennt. Schemaerweiterungen werden auf alle Domänencontroller repliziert und sind nur eingeschränkt rückgängig zu machen. Änderungen benötigen deshalb sorgfältige Prüfung, Sicherung und kontrollierte Berechtigungen; zuständig ist insbesondere die FSMO-Rolle Schema Master.

Funktionsweise und Einordnung

Active Directory Schema bezeichnet eine technische Komponente oder Betriebsumgebung mit eigenen Vertrauensgrenzen, Identitäten, Schnittstellen und Abhängigkeiten. Sicherheit ergibt sich nicht allein aus dem Produkt, sondern aus Architektur, Konfiguration und der Art, wie Daten und Berechtigungen zwischen Komponenten weitergegeben werden. Verwaltungsebene und produktive Verarbeitung sollten dabei getrennt betrachtet werden.

Bedeutung in der Praxis

Für den sicheren Betrieb sind vollständige Inventarisierung, gehärtete Baselines, minimale Rechte, Patchfähigkeit und zentrale Telemetrie entscheidend. Änderungen sollten reproduzierbar und überprüfbar sein. Exponierte Schnittstellen, Standardzugänge, Secrets und Lieferkettenabhängigkeiten benötigen besondere Aufmerksamkeit; zugleich müssen Isolation, Sicherung und Wiederherstellung regelmäßig praktisch getestet werden.

Verwandte Begriffe

• AD-GesamtstrukturActive Directory ForestOberste Active-Directory-Struktur, deren Domänen Schema, Konfiguration, Global Catalog und gegenseitige Vertrauensbasis teilen.: Oberste Active-Directory-Struktur, deren Domänen Schema, Konfiguration, Global Catalog und gegenseitige Vertrauensbasis teilen.
• AD-ObjektActive Directory ObjectEintrag im Active Directory, der eine Identität, Ressource oder Struktur durch eine Objektklasse und zugehörige Attribute beschreibt.: Eintrag im Active Directory, der eine Identität, Ressource oder Struktur durch eine Objektklasse und zugehörige Attribute beschreibt.
• DomänencontrollerDomain ControllerServer mit Active Directory Domain Services, der Verzeichnisdaten repliziert und Authentisierung sowie Autorisierung für eine Domäne unterstützt.: Server mit Active Directory Domain Services, der Verzeichnisdaten repliziert und Authentisierung sowie Autorisierung für eine Domäne unterstützt.
• BetriebsmasterrollenFSMO RolesFünf Active-Directory-Betriebsmasterrollen für Vorgänge, die nicht konfliktfrei auf mehreren Domänencontrollern gleichzeitig ausgeführt werden können.: Fünf Active-Directory-Betriebsmasterrollen für Vorgänge, die nicht konfliktfrei auf mehreren Domänencontrollern gleichzeitig ausgeführt werden können.