یک object class بصورت گروهی از خصوصیات (attributes) تعریف می شود که یک نوع منبع یکتا را ایجاد می کند. یکی از رایج ترین object class همان user class است. کلاس user object به عنوان نمونه ای برای ایجاد یک حساب کاربری (user account) استفاده می شود. هنگامی که شما یک حساب کاربری ایجاد می کنید، خصوصیات و ویژگی هایی که برای user object class تعریف شده اند، برای ساخت حساب کاربری جدید بکار خواهد رفت. اطلاعاتی که شما هنگام ایجاد حساب کاربری (ساخت user) وارد می کنید، در واقع همان attribute ها هستند. اگر برای مثال، لگوها را در نظر بگیرید، برای ساخت یک خانه از لگوی آبی، برای دیوار از لگوی زرد، لگوی مشکی ستون ها و از لگوی سبز برای ساخت سقف استفاده می کنید. در این مثال، لگوها همان attribute ها بوده و خانه همان object class است.
Active Directory Domain Services
برای استاندارد سازی Active Directory، schema خواص (Attributes) را تعریف کرده و در اختیار شما قرار می دهد تا با استفاده از آنها بتوانید object های جدیدی (مانند یوزرها و کامپیوترها) را ایجاد کنید. در اینصورت، ساختار تمامی object ها بصورت استاندارد بوده و تمامی آنها به یک صورت مشخص ایجاد می شوند. برخلاف تکه های لگو، این attribute ها فقط یک بار ایجاد شده و می تواند برای ساخت انواع object ها استفاده شود. ایجاد فقط یک نمونه از attribute ها و استفاده از آنها برای انواع objectها، به استاندارد شدن object ها و موارد موجود در Active Directory کمک می کند، مخصوصا زمانی که به دنبال attribute ها می گردید. خاصیتی مانند name را در نظر بگیرید؛ هنگامی که یک object از خاصیتی name استفاده می کند، شما می دانید که تعداد کاراکترهای آن بین یک تا 255 عدد خواهد بود. این اطلاعات را می توان از خود schema و در قسمت attribute مشاهده نمود.
Schema به عنوان بلوکه هایی در ساختمان Active Directory عمل می کند که همانند مولکول های DNA هستند که ساختار بدن ما را تشکیل می دهند. همانطور که DNA همه اطلاعات ضروری مربوط به ساخته شدن دست، پا، مو و هر قسمت دیگری از بدن ما را در خود ذخیره می کند، schema نیز تمامی اطلاعات مربوط به ساخت یوزرها، گروه ها، کامپیوترها و غیره را در Active Directory نگه می دارد. در مثال دیگری از schema، مراحل رشد یک کودک را با بازی کردن با لگو (LEGO) تصور کنید. هنگامی که شما به تکه های لگو نگاه می کنید، چندین تکه خواهید دید که هر کدام به تنهایی شکل ظاهری خاصی ندارند. بعضی کوچک، بعضی بزرگ و برخی نیز به شکل های مختلفی هستند. این تکه های لگو، در واقع همان تکه هایی ست که با آنها می توان ساختمان، هواپیما و یا ماشین ساخت.
AD DS هسته مرکزی یک شبکه Domain بوده که وظیفه مهم authentication (احراز هویت) را به عهده دارد. قبل از نصب AD DS بایستی تنظیمات ابتدایی ویندوز سرور را انجام داده و بستر را آماده کنید. برای مثال، به دلیل اینکه اولین domain controller در forest نقش DNS server را به عهده دارد و همچنین کلاینت ها، برای احراز هویت، باید به DC مراجعه کنند، بایستی IP این DC را بصورت static تنظیم کرد تا همیشه یک IP ثابت داشته و کلاینت ها بتوانند به راحتی آن را بیابند.
Active directory domain services تنها جز ساختار active directory نبوده و شامل 5 تکنولوژی مختلف است که هر یک وظیفه خاصی را به عهده دارند. این 5 تکنولوژی عبارتنداز:
- (Identity) Active Directory Domain Services
- (Applications) Active Directory Lightweight Directory Services
- )Trust (Active Directory Certificate Services
- )Integrity (Active Directory Rights Management Services
- )Partnership (Active Directory Federation Services