關於 Active Directory 架構

Active Directory 網域服務 中的每個物件都是 Active Directory 架構中定義的物件類別實例。 物件類別代表物件目錄，例如使用者、印表機或應用程式，它們都共用一組共同特性。 每一個物件類別的定義都包含可用來說明類別之執行個體的屬性清單。 例如，User 類別具有 givenName、surname 和 streetAddress 等屬性。 類別的屬性清單分成該類別的對象必須包含的屬性，以及物件可能包含的其他屬性。 目錄會排列在階層中;每個類別的定義也會列出其物件可以是指定類別物件的父系的類別，這會控制目錄階層的形狀。

架構也會正式定義每個屬性。 每個屬性的定義都包含屬性的唯一標識碼、屬性的語法（也就是屬性值的數據類型）、屬性值的選擇性範圍限制、屬性只能有一個值或多個值，以及屬性是否已編製索引。 目錄架構會定義每個屬性一次，物件類別定義包含架構中所定義屬性的參考。 例如，「描述」屬性只會定義一次，而且是由許多物件類別參考。 這與關係資料庫架構不同，其中“attributes” （columns） 會針對每個數據表個別定義。