Delen via


RootDSE (AD-schema)

In LDAP 3.0 wordt rootDSE gedefinieerd als de hoofdmap van de mapgegevensstructuur op een directoryserver. De rootDSE maakt geen deel uit van een naamruimte. Het doel van de rootDSE is om gegevens over de mapserver te verstrekken. Zie Serverless Binding en RootDSE in de Documentatie van de Active Directory SDK voor meer informatie over rootDSE.

rootDSE bevat de volgende kenmerken. Alle kenmerken zijn één waarde, tenzij anders vermeld.

Attribuut Syntaxis Beschrijving
configurationNamingContext-
tekenreeks (teletex)
Bevat de DN-naam voor de configuratiecontainer.
currentTime-
tekenreeks (teletex)
Bevat de huidige tijd die is ingesteld op deze mapserver in Coordinated Universal Time-indeling.
defaultNamingContext-
tekenreeks (teletex)
Bevat de DN-naam voor het domein waarvan deze directoryserver lid is.
dnsHostName-
tekenreeks (teletex)
Bevat het DNS-adres voor deze adreslijstserver.
domainControllerFunctionality-
tekenreeks (teletex)
Geeft het functionele niveau van de domeincontroller aan. Dit kan een van de volgende waarden zijn.
"0" - Windows 2000-modus
"2" - Modus Windows Server 2003
"3" - Modus Windows Server 2008
domainFunctionality-
tekenreeks (teletex)
Geeft het functionele niveau van het domein aan. Dit kan een van de volgende waarden zijn.
"0" - Windows 2000-domeinmodus
"1" - Windows Server 2003 Tussentijdse domeinmodus
"2" - Windows Server 2003-domeinmodus
'3' - Windows Server 2008-domeinmodus
"4" - Windows Server 2008 R2 Domain Mode
dsServiceName-
tekenreeks (teletex)
Bevat de DN-naam van het NTDS-instellingenobject voor deze mapserver.
forestFunctionality
tekenreeks (teletex)
Geeft het functionele niveau van het forest aan. Dit kan een van de volgende waarden zijn.
'0' - Forestmodus van Windows 2000
"1" - Windows Server 2003 Tussentijdse forestmodus
"2" - Windows Server 2003 Forest Mode
"3" - Windows Server 2008 Forest Mode
"4" - Windows Server 2008 R2 Forest Mode
hoogstecommittedUSN-
tekenreeks (teletex)
Bevat het hoogste updatereeksnummer (USN) op deze directoryserver. Wordt gebruikt door adreslijstreplicatie.
isGlobalCatalogReady
tekenreeks (teletex)
Geeft aan of de globale catalogus volledig operationeel is. Bevat 'WAAR' of 'ONWAAR'.
isSynchronized
tekenreeks (teletex)
Geeft aan of de adreslijstserver volledig is gesynchroniseerd. Bevat 'WAAR' of 'ONWAAR'.
ldapServiceName-
tekenreeks (teletex)
Bevat de SPN (Service Principal Name) voor de LDAP-server. Wordt gebruikt voor wederzijdse verificatie.
namingContexts
tekenreeks (teletex)
Een kenmerk met meerdere waarden dat de DN-namen bevat voor alle naamgevingscontexten die zijn opgeslagen op deze directoryserver. Een Windows 2000-domeincontroller bevat standaard ten minste drie naamgevingscontexten: Schema, Configuratie en een voor het domein waarvan de server lid is.
rootDomainNamingContext-
tekenreeks (teletex)
Bevat de DN-naam voor het eerste domein in het forest dat het domein bevat waarvan deze directoryserver lid is.
schemaNamingContext-
tekenreeks (teletex)
Bevat de DN-naam voor de schemacontainer.
servernaam
tekenreeks (teletex)
Bevat de DN-naam voor het serverobject voor deze mapserver in de configuratiecontainer.
subschemaSubentry
tekenreeks (teletex)
Bevat de DN-naam voor het subSchema--object. Het subSchema-object bevat eigenschappen waarmee de ondersteunde kenmerken (in de eigenschap attributeTypes) en klassen (in de eigenschap objectClasses) worden weergegeven.
De subschemaSubentry eigenschap en subschema zijn gedefinieerd in LDAP 3.0 (zie RFC 2251).
supportedCapabilities
tekenreeks (teletex)
Een kenmerk met meerdere waarden dat de mogelijkheden bevat die door deze mapserver worden ondersteund.
supportedControl
tekenreeks (teletex)
Een kenmerk met meerdere waarden dat de OID's bevat voor extensiebesturingselementen die door deze mapserver worden ondersteund. Zie de onderstaande tabel voor een lijst met de mogelijke besturings-OID's.
supportedLDAPPolicies
tekenreeks (teletex)
Een kenmerk met meerdere waarden dat de namen van het ondersteunde LDAP-beheerbeleid bevat.
supportedLDAPVersion
tekenreeks (teletex)
Een kenmerk met meerdere waarden dat de LDAP-versies bevat (opgegeven door het primaire versienummer) die door deze adreslijstserver worden ondersteund.
ondersteundeSASLMechanisms
tekenreeks (teletex)
Bevat de beveiligingsmechanismen die worden ondersteund voor SASL-onderhandeling (zie LDAP RFC's). GSSAPI wordt standaard ondersteund.

Active Directory ondersteunt de volgende besturings-OID's in het kenmerk supportedControl. Zie LDAPControl en ldap_search_init_pagevoor meer informatie.

OID van besturingselementen Tekenreeksconstante
1.2.840.113556.1.4.319
LDAP_PAGED_RESULT_OID_STRING
1.2.840.113556.1.4.473
LDAP_SERVER_SORT_OID
1.2.840.113556.1.4.474
LDAP_SERVER_RESP_SORT_OID
1.2.840.113556.1.4.801
LDAP_SERVER_SD_FLAGS_OID
1.2.840.113556.1.4.528
LDAP_SERVER_NOTIFICATION_OID
1.2.840.113556.1.4.417
LDAP_SERVER_SHOW_DELETED_OID
1.2.840.113556.1.4.619
LDAP_SERVER_LAZY_COMMIT_OID
1.2.840.113556.1.4.841
LDAP_SERVER_DIRSYNC_OID
1.2.840.113556.1.4.529
LDAP_SERVER_EXTENDED_DN_OID
1.2.840.113556.1.4.805
LDAP_SERVER_TREE_DELETE_OID
1.2.840.113556.1.4.521
LDAP_SERVER_CROSSDOM_MOVE_TARGET_OID
1.2.840.113556.1.4.1338
LDAP_SERVER_VERIFY_NAME_OID
1.2.840.113556.1.4.1339
LDAP_SERVER_DOMAIN_SCOPE_OID
1.2.840.113556.1.4.1340
LDAP_SERVER_SEARCH_OPTIONS_OID
1.2.840.113556.1.4.1413
LDAP_SERVER_PERMISSIVE_MODIFY_OID