Was ist das AD Schema?

Was ist das AD-Schema?

Das Active Directory (AD)-Schema ist eine Art „Bauplan“ für alle Daten, die in einer Active Directory-Umgebung gespeichert werden. Es legt fest, welche Arten von Objekten – wie Benutzer, Gruppen oder Computer – angelegt werden können und welche Eigenschaften diese Objekte besitzen dürfen. Ohne das Schema wüsste das Verzeichnis nicht, was ein „Benutzer“ ist oder welche Informationen zu ihm gehören, etwa Name, E-Mail oder Abteilung.

Jedes Objekt im Verzeichnis folgt den Regeln des Schemas. Beispielsweise definiert das Schema, dass ein Benutzerobjekt das Attribut „Telefonnummer“ enthalten kann, während ein Drucker diese Information nicht benötigt. Diese Struktur sorgt für Konsistenz und ermöglicht eine einheitliche Verwaltung in großen Netzwerken.

Manchmal müssen Unternehmen zusätzliche Informationen speichern – etwa bei der Integration spezieller Software. Dann kommt die Schemaerweiterung ins Spiel. Dabei werden neue Objektklassen oder Attribute hinzugefügt, um bestimmte Anwendungen zu unterstützen. Ein Beispiel wäre ein Attribut für Mitarbeiter-ID-Nummern, das standardmäßig nicht vorhanden ist. Eine Erweiterung ermöglicht es, solche Daten direkt im Verzeichnis abzulegen.

Wichtig ist: Schemaänderungen sind mächtig, aber auch sensibel. Sie sollten gut durchdacht sein, denn sie betreffen die gesamte AD-Infrastruktur. Sobald das Schema erweitert ist, bleibt diese Änderung dauerhaft – ein Zurück gibt es praktisch nicht.

In vielen modernen Umgebungen, etwa bei „Verwalteter Microsoft AD“, ist das Schema zwar eingeschränkt erweiterbar, um Stabilität zu gewährleisten. Doch in klassischen On-Premise-Installationen bietet es die nötige Flexibilität, um spezifische Anforderungen abzudecken.