Modul 159

Zusätzliche Objekttypen und Inhaltsstrukturen sollten eingefügt werden können.

Jeder Benutzer muss ständig auf die für ihn relevanten und laufenden aktualisierten Daten zugreifen können.

Der zugriff auf die benötigten Informationen sollte schnell zuverlässig funktionieren.

Es muss gewährleistet sein, dass der Zugriff auf die Informationen nur durch berechtigte Personen erfolgen kann

X.500 und Domänenmodell

DNS

Leightweight Directory Access Protocol (LDAP)

Industriestandard von IETF

Interoperationalität mit AD

dynamische Einträge möglich

Verzeichnis in NTDS.dit

Schema: dient als Vorlage

Replikationsdienst: Abgleich Datenbestand

Global Catalog: Indexdienst, mit xy@z anm.

Sicherheit: ACL, Vererbung

Gruppenrichtlinien (Policies)

bildet die konzeptionelle Grundlage des AD

Zugriff und Speicherung sind verteilt

Directory System Agent (DSA): verwaltet Daten und bearbeitet Suchanfragen

Directory User Agent (DUA): Programme und Benutzer interagieren mit DUA

Directory Information Tree (DIT): Daten sind darin baumartig gespeichert

Objektklasse (Benutzer) – enthält Attributtyp (Vorname) – enthält Attributwert (Eva)

Dezentraler Aufbau, "keine Zentrale"

Suchmöglichkeit über ganze Struktur

Einheitlicher Namenskontext, jeder hat seinen Platz im Baum

Daten sind in erweiterbarer Struktur (Schema) abgelegt