Bagikan melalui

Nama Objek dan Identitas

  • Artikel

Objek di Active Directory Domain Services memiliki beberapa identitas, termasuk yang berikut ini.

Nama Khusus Relatif

Nama yang dibedakan relatif adalah nama yang ditentukan oleh atribut penamaan objek. Atribut rDnAttID dari objek classSchema mengidentifikasi atribut penamaan untuk instans kelas. Sebagian besar kelas objek menggunakan atribut cn (Common-Name) sebagai atribut penamaan. Nama pembeda relatif objek harus unik dalam kontainer tempat objek berada. Mungkin ada banyak instans objek dengan nama khusus relatif yang sama, tetapi tidak ada dua yang dapat berada dalam kontainer yang sama. Untuk informasi selengkapnya tentang atribut rDnAttID dan objek classSchema , lihat Karakteristik Kelas Objek.

Nama Khusus

Nama khusus adalah nama objek saat ini dan terkandung dalam atribut distinguishedName objek. Nama khusus adalah string yang mencakup lokasi objek dan dibentuk dengan menggabungkan nama objek yang dibedakan relatif dan masing-masing leluhurnya hingga akar. Misalnya, nama khusus kontainer Pengguna di domain Fabrikam.com adalah "CN=Users,DC=Fabrikam,DC=com". Nama khusus unik dalam hutan. Nama khusus objek berubah saat objek dipindahkan atau diganti namanya.

GUID Objek

GUID objek adalah pengidentifikasi unik global yang ditetapkan oleh Active Directory Domain Services saat instans objek dibuat. GUID objek terkandung dalam atribut objectGUID objek. GUID adalah angka 128-bit yang dijamin unik dalam ruang dan waktu. GUID objek tidak pernah berubah, jadi jika objek diganti namanya atau dipindahkan ke mana saja di forest perusahaan, GUID objek tetap sama. Aplikasi yang menyimpan referensi ke objek di Active Directory Domain Services harus menggunakan GUID objek untuk memastikan bahwa referensi objek akan bertahan dari penggantian nama objek. Nama khusus untuk objek mungkin berubah, tetapi GUID objek tidak akan berubah.

Identitas Lainnya

Instans objek dapat memiliki banyak atribut lain, dan atribut dapat digunakan untuk identifikasi oleh aplikasi. Misalnya, objek utama keamanan (instans kelas objek pengguna, komputer, dan grup ) memiliki atribut userPrincipalName, sAMAccountName, dan objectSid . Atribut ini adalah "nama" yang sangat penting untuk Windows 2000, tetapi ini bukan bagian dari identitas objek dari perspektif direktori.