RootDSE (schéma AD)
V protokolu LDAP 3.0 je rootDSE definován jako kořen stromu dat adresáře na adresářovém serveru. RootDSE není součástí žádného oboru názvů. Účelem rootDSE je poskytnout data o adresářovém serveru. Další informace o rootDSE najdete v bezserverové vazby a rootDSE v dokumentaci k sadě Active Directory SDK.
rootDSE obsahuje následující atributy. Všechny atributy jsou s jednou hodnotou, pokud není uvedeno jinak.
| Atribut | Syntax | Popis |
|---|---|---|
|
configurationNamingContext |
string(Teletex) |
Obsahuje rozlišující název kontejneru konfigurace. |
|
currentTime |
string(Teletex) |
Obsahuje aktuální čas nastavený na tomto adresářovém serveru ve formátu Coordinated Universal Time. |
|
defaultNamingContext |
string(Teletex) |
Obsahuje rozlišující název domény, pro kterou je tento adresářový server členem. |
|
dnsHostName |
string(Teletex) |
Obsahuje adresu DNS pro tento adresářový server. |
|
domainControllerFunctionality |
string(Teletex) |
Označuje funkční úroveň řadiče domény. Může to být jedna z následujících hodnot. "0" – Režim Windows 2000 "2" – režim Windows Server 2003 "3" – Režim Windows Serveru 2008 |
|
domainFunctionality |
string(Teletex) |
Označuje funkční úroveň domény. Může to být jedna z následujících hodnot. "0" – Režim domény systému Windows 2000 "1" – Dočasný režim domény systému Windows Server 2003 "2" – Režim domény systému Windows Server 2003 "3" – Režim domény systému Windows Server 2008 "4" – Režim domény Windows Serveru 2008 R2 |
|
dsServiceName |
string(Teletex) |
Obsahuje rozlišující název objektu nastavení NTDS pro tento adresářový server. |
|
doménové strukturyFunctionality |
string(Teletex) |
Označuje funkční úroveň doménové struktury. Může to být jedna z následujících hodnot. "0" – Režim doménové struktury systému Windows 2000 "1" – Dočasný režim doménové struktury systému Windows Server 2003 "2" – Režim doménové struktury systému Windows Server 2003 "3" – Režim doménové struktury systému Windows Server 2008 "4" – Režim doménové struktury Windows Serveru 2008 R2 |
|
nejvyššího CommittedUSN |
string(Teletex) |
Obsahuje nejvyšší pořadové číslo aktualizace (USN) na tomto adresářovém serveru. Používá se replikací adresářů. |
|
isGlobalCatalogReady |
string(Teletex) |
Označuje, jestli je globální katalog plně funkční. Obsahuje hodnotu PRAVDA nebo NEPRAVDA. |
|
isSynchronized |
string(Teletex) |
Označuje, jestli je adresářový server plně synchronizovaný. Obsahuje hodnotu PRAVDA nebo NEPRAVDA. |
|
ldapServiceName |
string(Teletex) |
Obsahuje hlavní název služby (SPN) pro server LDAP. Používá se pro vzájemné ověřování. |
|
pojmenováníContexts |
string(Teletex) |
Atribut s více hodnotami, který obsahuje rozlišující názvy pro všechny kontexty pojmenování uložené na tomto adresářovém serveru. Ve výchozím nastavení řadič domény systému Windows 2000 obsahuje alespoň tři kontexty pojmenování: Schéma, Konfigurace a jeden pro doménu, ve které je server členem. |
|
rootDomainNamingContext |
string(Teletex) |
Obsahuje rozlišující název první domény v doménové struktuře, která obsahuje doménu, ve které je tento adresářový server členem. |
|
schemaNamingContext |
string(Teletex) |
Obsahuje rozlišující název kontejneru schématu. |
|
název_serveru |
string(Teletex) |
Obsahuje rozlišující název objektu serveru pro tento adresářový server v kontejneru konfigurace. |
|
subschemaSubentry |
string(Teletex) |
Obsahuje rozlišující název objektu subSchema. Objekt subSchema obsahuje vlastnosti, které zveřejňují podporované atributy (ve vlastnosti attributeTypes) a třídy (v objectClasses vlastnost). Vlastnost subschemaSubentry a subschema jsou definovány v LDAP 3.0 (viz RFC 2251). |
|
podporovaných capabilities |
string(Teletex) |
Atribut s více hodnotami, který obsahuje možnosti podporované tímto adresářovým serverem. |
|
supportedControl |
string(Teletex) |
Atribut s více hodnotami, který obsahuje identifikátory OID pro ovládací prvky rozšíření podporované tímto adresářovým serverem. Seznam možných identifikátorů OID ovládacích prvků najdete v následující tabulce. |
|
podporované LDAPPolicies |
string(Teletex) |
Atribut s více hodnotami, který obsahuje názvy podporovaných zásad správy LDAP. |
|
podporovaná verze LDAPVersion |
string(Teletex) |
Atribut s více hodnotami, který obsahuje verze LDAP (určené číslem hlavní verze) podporované tímto adresářovým serverem. |
|
podporovaných SASLMechanisms |
string(Teletex) |
Obsahuje mechanismy zabezpečení podporované pro vyjednávání SASL (viz rfcs PROTOKOLU LDAP). Ve výchozím nastavení se podporuje GSSAPI. |
Služba Active Directory podporuje následující identifikátory OID ovládacích prvků v atributu supportedControl. Další informace naleznete v tématu LDAPControl a ldap_search_init_page.
| Řídicí identifikátor | Řetězcová konstanta |
|---|---|
| 1.2.840.113556.1.4.319 |
LDAP_PAGED_RESULT_OID_STRING |
| 1.2.840.113556.1.4.473 |
LDAP_SERVER_SORT_OID |
| 1.2.840.113556.1.4.474 |
LDAP_SERVER_RESP_SORT_OID |
| 1.2.840.113556.1.4.801 |
LDAP_SERVER_SD_FLAGS_OID |
| 1.2.840.113556.1.4.528 |
LDAP_SERVER_NOTIFICATION_OID |
| 1.2.840.113556.1.4.417 |
LDAP_SERVER_SHOW_DELETED_OID |
| 1.2.840.113556.1.4.619 |
LDAP_SERVER_LAZY_COMMIT_OID |
| 1.2.840.113556.1.4.841 |
LDAP_SERVER_DIRSYNC_OID |
| 1.2.840.113556.1.4.529 |
LDAP_SERVER_EXTENDED_DN_OID |
| 1.2.840.113556.1.4.805 |
LDAP_SERVER_TREE_DELETE_OID |
| 1.2.840.113556.1.4.521 |
LDAP_SERVER_CROSSDOM_MOVE_TARGET_OID |
| 1.2.840.113556.1.4.1338 |
LDAP_SERVER_VERIFY_NAME_OID |
| 1.2.840.113556.1.4.1339 |
LDAP_SERVER_DOMAIN_SCOPE_OID |
| 1.2.840.113556.1.4.1340 |
LDAP_SERVER_SEARCH_OPTIONS_OID |
| 1.2.840.113556.1.4.1413 |
LDAP_SERVER_PERMISSIVE_MODIFY_OID |