Bagikan melalui


RootDSE (Skema AD)

Di LDAP 3.0, rootDSE didefinisikan sebagai akar pohon data direktori pada server direktori. rootDSE bukan bagian dari namespace layanan apa pun. Tujuan rootDSE adalah untuk menyediakan data tentang server direktori. Untuk informasi selengkapnya tentang rootDSE, lihat Pengikatan Tanpa Server dan RootDSE dalam dokumentasi SDK Direktori Aktif.

rootDSE berisi atribut berikut. Semua atribut bernilai tunggal kecuali dinyatakan lain.

Atribut Sintaksis Deskripsi
configurationNamingContext
String (Teleteks)
Berisi nama khusus untuk kontainer konfigurasi.
currentTime
String (Teleteks)
Berisi waktu saat ini yang ditetapkan pada server direktori ini dalam format Waktu Universal Terkoordinasi.
defaultNamingContext
String (Teleteks)
Berisi nama khusus untuk domain di mana server direktori ini adalah anggota.
dnsHostName
String (Teleteks)
Berisi alamat DNS untuk server direktori ini.
domainControllerFunctionality
String (Teleteks)
Menunjukkan tingkat fungsional pengendali domain. Ini bisa menjadi salah satu nilai berikut.
"0" - Mode Windows 2000
"2" - Mode Windows Server 2003
"3" - Mode Windows Server 2008
domainFunctionality
String (Teleteks)
Menunjukkan tingkat fungsi domain. Ini bisa menjadi salah satu nilai berikut.
"0" - Mode Domain Windows 2000
"1" - Mode Domain Sementara Windows Server 2003
"2" - Mode Domain Windows Server 2003
"3" - Mode Domain Windows Server 2008
"4" - Mode Domain Windows Server 2008 R2
dsServiceName
String (Teleteks)
Berisi nama khusus objek pengaturan NTDS untuk server direktori ini.
forestFunctionality
String (Teleteks)
Menunjukkan tingkat fungsi forest. Ini bisa menjadi salah satu nilai berikut.
"0" - Mode Hutan Windows 2000
"1" - Mode Hutan Sementara Windows Server 2003
"2" - Mode Hutan Windows Server 2003
"3" - Mode Forest Windows Server 2008
"4" - Mode Forest Windows Server 2008 R2
highestCommittedUSN
String (Teleteks)
Berisi nomor urutan pembaruan tertinggi (USN) pada server direktori ini. Digunakan oleh replikasi direktori.
isGlobalCatalogReady
String (Teleteks)
Menunjukkan apakah katalog global beroperasi penuh. Berisi "TRUE" atau "FALSE".
yang disinkronkan
String (Teleteks)
Menunjukkan apakah server direktori sepenuhnya disinkronkan. Berisi "TRUE" atau "FALSE".
ldapServiceName
String (Teleteks)
Berisi Nama Perwakilan Layanan (SPN) untuk server LDAP. Digunakan untuk autentikasi bersama.
penamaan Contexts
String (Teleteks)
Atribut multinilai yang berisi nama khusus untuk semua konteks penamaan yang disimpan di server direktori ini. Secara default, pengontrol domain Windows 2000 berisi setidaknya tiga konteks penamaan: Skema, Konfigurasi, dan satu untuk domain di mana server adalah anggota.
rootDomainNamingContext
String (Teleteks)
Berisi nama khusus untuk domain pertama di forest yang berisi domain di mana server direktori ini adalah anggota.
skemaNamingContext
String (Teleteks)
Berisi nama khusus untuk kontainer skema.
serverName
String (Teleteks)
Berisi nama khusus untuk objek server untuk server direktori ini dalam kontainer konfigurasi.
subschemaSubentry
String (Teleteks)
Berisi nama khusus untuk objeksubSkema. Objek subSkema berisi properti yang mengekspos atribut yang didukung (di propertiattributeTypes) dan kelas (di propertiobjectClasses).
Properti subskema subskema dan subskema ditentukan dalam LDAP 3.0 (lihat RFC 2251).
didukungCapabilities
String (Teleteks)
Atribut multinilai yang berisi kemampuan yang didukung oleh server direktori ini.
control yang didukung
String (Teleteks)
Atribut multinilai yang berisi OID untuk kontrol ekstensi yang didukung oleh server direktori ini. Lihat tabel di bawah ini untuk daftar kemungkinan OID kontrol.
LDAPPolicies yang didukung
String (Teleteks)
Atribut multinilai yang berisi nama kebijakan manajemen LDAP yang didukung.
LDAPVersion yang didukung
String (Teleteks)
Atribut multinilai yang berisi versi LDAP (ditentukan oleh nomor versi utama) yang didukung oleh server direktori ini.
SASLMechanisms yang didukung
String (Teleteks)
Berisi mekanisme keamanan yang didukung untuk negosiasi SASL (lihat RFC LDAP). Secara default, GSSAPI didukung.

Active Directory mendukung OID kontrol berikut di atribut yang didukungControl. Untuk informasi selengkapnya, lihat LDAPControl dan ldap_search_init_page.

Kontrol OID Konstanta string
1.2.840.113556.1.4.319
LDAP_PAGED_RESULT_OID_STRING
1.2.840.113556.1.4.473
LDAP_SERVER_SORT_OID
1.2.840.113556.1.4.474
LDAP_SERVER_RESP_SORT_OID
1.2.840.113556.1.4.801
LDAP_SERVER_SD_FLAGS_OID
1.2.840.113556.1.4.528
LDAP_SERVER_NOTIFICATION_OID
1.2.840.113556.1.4.417
LDAP_SERVER_SHOW_DELETED_OID
1.2.840.113556.1.4.619
LDAP_SERVER_LAZY_COMMIT_OID
1.2.840.113556.1.4.841
LDAP_SERVER_DIRSYNC_OID
1.2.840.113556.1.4.529
LDAP_SERVER_EXTENDED_DN_OID
1.2.840.113556.1.4.805
LDAP_SERVER_TREE_DELETE_OID
1.2.840.113556.1.4.521
LDAP_SERVER_CROSSDOM_MOVE_TARGET_OID
1.2.840.113556.1.4.1338
LDAP_SERVER_VERIFY_NAME_OID
1.2.840.113556.1.4.1339
LDAP_SERVER_DOMAIN_SCOPE_OID
1.2.840.113556.1.4.1340
LDAP_SERVER_SEARCH_OPTIONS_OID
1.2.840.113556.1.4.1413
LDAP_SERVER_PERMISSIVE_MODIFY_OID