Atribut (AD DS)

Setiap objek di Active Directory Domain Services berisi sekumpulan atribut yang menentukan karakteristik objek. Setiap atribut dijelaskan oleh objek attributeSchema dalam kontainer skema yang menentukan atribut . Definisi atribut mencakup berbagai data, misalnya, jenis objek apa yang diterapkan atribut dan jenis sintaks atribut. Untuk informasi selengkapnya tentang definisi skema atribut, lihat Karakteristik Atribut.

Daftar berikut mencantumkan jenis atribut yang disimpan di Active Directory Domain Services.

Atribut yang direplikasi domain dan disimpan

Beberapa atribut disimpan di direktori (seperti cn, nTSecurityDescriptor, dan objectGUID) dan direplikasi ke semua pengendali domain di domain. Subset atribut ini juga direplikasi ke katalog global. Jika Anda menghitung atribut objek dari katalog global, hanya atribut yang direplikasi ke katalog global yang dikembalikan. Beberapa atribut juga diindeks karena menyertakan properti terindeks dalam kueri meningkatkan performa kueri.

Atribut yang tidak direplikasi dan disimpan secara lokal

Atribut yang tidak direplikasi, seperti badPwdCount, Last-Logon, dan Last-Logoff disimpan di setiap pengontrol domain, tetapi tidak direplikasi. Atribut yang tidak direplikasi adalah atribut yang berkaitan dengan pengendali domain tertentu. Misalnya, atribut Last-Logon adalah tanggal dan waktu terakhir saat masuk jaringan pengguna divalidasi oleh pengontrol domain tertentu yang mengembalikan properti . Atribut ini dapat diambil dengan cara yang sama seperti atribut di seluruh domain yang dijelaskan sebelumnya. Namun, untuk atribut ini, setiap pengontrol domain hanya menyimpan nilai yang berkaitan dengan pengendali domain tertentu. Misalnya, untuk mendapatkan terakhir kali pengguna masuk ke domain, ambil atribut Last-Logon untuk pengguna dari setiap pengontrol domain di domain dan temukan tanggal dan waktu terbaru tersebut.

Atribut yang tidak disimpan dan dibuat

Objek pengguna juga memiliki atribut yang dibangun yang tidak disimpan di direktori, tetapi dihitung oleh pengendali domain, seperti canonicalName dan allowedAttributes.