RootDSE (esquema de AD)

En LDAP 3.0, rootDSE se define como la raíz del árbol de datos del directorio en un servidor de directorios. RootDSE no forma parte de ningún espacio de nombres. El propósito de rootDSE es proporcionar datos sobre el servidor de directorios. Para obtener más información sobre rootDSE, consulte Enlace sin servidor y RootDSE en la documentación del SDK de Active Directory.

rootDSE contiene los siguientes atributos. Todos los atributos tienen un solo valor, a menos que se indique lo contrario.

Atributo	Sintaxis	Descripción
configurationNamingContext	String(Teletex)	Contiene el nombre distintivo del contenedor de configuración.
currentTime	String(Teletex)	Contiene la hora actual establecida en este servidor de directorios en formato de hora universal coordinada.
defaultNamingContext	String(Teletex)	Contiene el nombre distintivo del dominio del que este servidor de directorios es miembro.
dnsHostName	String(Teletex)	Contiene la dirección DNS de este servidor de directorios.
domainControllerFunctionality	String(Teletex)	Indica el nivel funcional del controlador de dominio. Puede ser uno de los siguientes valores. "0" - Modo windows 2000 "2" - Modo Windows Server 2003 "3" - Modo windows Server 2008
domainFunctionality	String(Teletex)	Indica el nivel funcional del dominio. Puede ser uno de los siguientes valores. "0" - Modo de dominio de Windows 2000 "1" - Modo de dominio provisional de Windows Server 2003 "2" - Modo de dominio de Windows Server 2003 "3" - Modo de dominio de Windows Server 2008 "4" - Modo de dominio de Windows Server 2008 R2
dsServiceName	String(Teletex)	Contiene el nombre distintivo del objeto de configuración NTDS para este servidor de directorios.
forestFunctionality	String(Teletex)	Indica el nivel funcional del bosque. Puede ser uno de los siguientes valores. "0" - Modo de bosque de Windows 2000 "1" - Modo de bosque provisional de Windows Server 2003 "2" - Modo de bosque de Windows Server 2003 "3" - Modo de bosque de Windows Server 2008 "4" - Modo de bosque de Windows Server 2008 R2
highestCommittedUSN	String(Teletex)	Contiene el número de secuencia de actualización más alto (USN) en este servidor de directorios. Usado por la replicación de directorios.
isGlobalCatalogReady	String(Teletex)	Indica si el catálogo global está totalmente operativo. Contiene "TRUE" o "FALSE".
isSynchronized	String(Teletex)	Indica si el servidor de directorios está totalmente sincronizado. Contiene "TRUE" o "FALSE".
ldapServiceName	String(Teletex)	Contiene el nombre de entidad de seguridad de servicio (SPN) para el servidor LDAP. Se usa para la autenticación mutua.
namingContexts	String(Teletex)	Atributo con varios valores que contiene los nombres distintivos de todos los contextos de nomenclatura almacenados en este servidor de directorios. De forma predeterminada, un controlador de dominio de Windows 2000 contiene al menos tres contextos de nomenclatura: Esquema, Configuración y uno para el dominio del que es miembro el servidor.
rootDomainNamingContext	String(Teletex)	Contiene el nombre distintivo del primer dominio del bosque que contiene el dominio del que es miembro este servidor de directorios.
schemaNamingContext	String(Teletex)	Contiene el nombre distintivo del contenedor de esquemas.
serverName	String(Teletex)	Contiene el nombre distintivo del objeto de servidor para este servidor de directorios en el contenedor de configuración.
subschemaSubentry	String(Teletex)	Contiene el nombre distintivo del objeto subSchema . El objeto subSchema contiene propiedades que exponen los atributos admitidos (en la propiedad attributeTypes ) y las clases (en la propiedad objectClasses ). La propiedad subschemaSubentry y la subschema se definen en LDAP 3.0 (consulte RFC 2251).
supportedCapabilities	String(Teletex)	Atributo con varios valores que contiene las funcionalidades admitidas por este servidor de directorios.
supportedControl	String(Teletex)	Atributo con varios valores que contiene los OID para los controles de extensión admitidos por este servidor de directorios. Consulte la tabla siguiente para obtener una lista de los identificadores de identificadores de control posibles.
supportedLDAPPolicies	String(Teletex)	Atributo con varios valores que contiene los nombres de las directivas de administración LDAP admitidas.
supportedLDAPVersion	String(Teletex)	Atributo con varios valores que contiene las versiones LDAP (especificadas por el número de versión principal) compatibles con este servidor de directorios.
supportedSASLMechanisms	String(Teletex)	Contiene los mecanismos de seguridad admitidos para la negociación de SASL (consulte RFC LDAP). De forma predeterminada, se admite GSSAPI.

Active Directory admite los siguientes OID de control en el atributo supportedControl . Para obtener más información, vea LDAPControl y ldap_search_init_page.

Control OID	constante de cadena.
1.2.840.113556.1.4.319	LDAP_PAGED_RESULT_OID_STRING
1.2.840.113556.1.4.473	LDAP_SERVER_SORT_OID
1.2.840.113556.1.4.474	LDAP_SERVER_RESP_SORT_OID
1.2.840.113556.1.4.801	LDAP_SERVER_SD_FLAGS_OID
1.2.840.113556.1.4.528	LDAP_SERVER_NOTIFICATION_OID
1.2.840.113556.1.4.417	LDAP_SERVER_SHOW_DELETED_OID
1.2.840.113556.1.4.619	LDAP_SERVER_LAZY_COMMIT_OID
1.2.840.113556.1.4.841	LDAP_SERVER_DIRSYNC_OID
1.2.840.113556.1.4.529	LDAP_SERVER_EXTENDED_DN_OID
1.2.840.113556.1.4.805	LDAP_SERVER_TREE_DELETE_OID
1.2.840.113556.1.4.521	LDAP_SERVER_CROSSDOM_MOVE_TARGET_OID
1.2.840.113556.1.4.1338	LDAP_SERVER_VERIFY_NAME_OID
1.2.840.113556.1.4.1339	LDAP_SERVER_DOMAIN_SCOPE_OID
1.2.840.113556.1.4.1340	LDAP_SERVER_SEARCH_OPTIONS_OID
1.2.840.113556.1.4.1413	LDAP_SERVER_PERMISSIVE_MODIFY_OID