Sdílet prostřednictvím

Názvy objektů a identity

  • Článek

Objekt ve službě Active Directory Domain Services má několik identit, včetně následujících.

Relativní rozlišující název

Relativní rozlišující název je název definovaný atributem pojmenování objektu. Atribut rDnAttID třídy classSchema identifikuje atribut pojmenování pro instance třídy. Většina tříd objektů používá atribut cn (Common-Name) jako atribut pojmenování. Relativní rozlišující název objektu musí být jedinečný v kontejneru, ve kterém se objekt nachází. Existuje mnoho instancí objektů se stejným relativním rozlišujícím názvem, ale ve stejném kontejneru nemohou být žádné dva. Další informace o atributu rDnAttID a třídySchema naleznete v tématu Charakteristiky tříd objektů.

Rozlišující název

rozlišující název je aktuální název objektu a je obsažen v atributu distinguishedName objektu. Rozlišující název je řetězec, který obsahuje umístění objektu a je tvořen zřetězením relativního rozlišujícího názvu objektu a každého z jeho nadřazených objektů až po celý způsob kořene. Například rozlišující název kontejneru Users v Fabrikam.com doméně by byl CN=Users,DC=Fabrikam,DC=com. Rozlišující názvy jsou jedinečné v rámci doménové struktury. Rozlišující název objektu se změní při přesunutí nebo přejmenování objektu.

IDENTIFIKÁTOR GUID objektu

Identifikátor GUID objektu je globálně jedinečný identifikátor přiřazený službou Active Directory Domain Services při vytváření instance objektu. Identifikátor GUID objektu je obsažen v atributu objectGUID objektu. Identifikátor GUID je 128bitové číslo, které zaručuje jedinečnost v prostoru a čase. Identifikátory GUID objektů se nikdy nemění, takže pokud je objekt přejmenován nebo přesunut kdekoli v podnikové doménové struktuře, identifikátor GUID objektu zůstane stejný. Aplikace, které ukládají odkazy na objekty ve službě Active Directory Domain Services, musí použít identifikátor GUID objektu, aby zajistily, že odkaz na objekt přežije přejmenování objektu. Rozlišující název objektu se může změnit, ale identifikátor GUID objektu se nezmění.

Další identity

Instance objektů mohou mít mnoho dalších atributů a atributy lze použít k identifikaci aplikací. Například objekty zabezpečení (instance uživatelských, počítačea třídy objektů skupiny ) mají userPrincipalName, sAMAccountNamea objectSid atributy. Tyto atributy jsou velmi důležité "názvy" pro Systém Windows 2000, ale nejsou součástí identity objektu z pohledu adresáře.