Registerkarte Details

Allgemeiner Name

Der relative definierte Name der Klasseninstanz.

X.500-OID

Die Objektkennung (auch als OID bezeichnet), die von der ISO (International Standards Organization) ausgestellt wird und in allen Netzwerken weltweit garantiert eindeutig ist. Mit Objektkennungen wird sichergestellt, dass von unterschiedlichen Einheiten definierte Klassen oder Attribute nicht in Konflikt stehen, wenn verschiedene Verzeichnisdienste, beispielsweise Active Directory-Domänendienste (Active Directory Domain Services, AD DS), in einem globalen Verzeichnis zusammengeführt werden.

Syntax und Bereich
  • Syntax: Ein Datentyp, der für ein bestimmtes Attribut verwendet kann, beispielsweise eine ganze Zahl, eine Zeichenfolge oder ein Datum. Jedes Attribut jedes Objekts wird genau einer Syntax zugeordnet.

  • Minimum: Gültige Zeichen sind 0 bis 9. Der Mindestwert wird durch die Syntax des Attributs bestimmt. Die Syntaxen "Ganze Zahl", "Große ganze Zahl" und "Aufzählung" lassen negative Zahlen zu. Für diese Syntaxen kann -2.147.483.648 als kleinstmöglicher Wert eingegeben werden. Für alle anderen Syntaxen kann 0 (null) als kleinstmöglicher Wert eingegeben werden.

  • Maximum: Gültige Zeichen sind 0 bis 9. Der Maximalwert wird durch die Syntax des Attributs bestimmt. Wenn Minimal- und Maximalwerte definiert werden, muss der Maximalwert größer oder gleich dem Minimalwert sein.

  • Dieses Attribut ist einwertig: In LDAP (Lightweight Directory Access Protocol) können Attribute einwertig (ihnen kann nur ein Wert zugewiesen werden) oder mehrwertig (ihnen können mehrere Werte zugewiesen werden) sein. Ein Beispiel für ein einwertiges Attribut ist "manager", da ein Benutzer nur über einen Manager verfügen kann. Ein Beispiel für ein mehrwertiges Attribut ist "member", da eine Gruppe über mehrere Mitglieder verfügen kann.

Attribut ist aktiv

Deaktivieren Sie das Kontrollkästchen, um das Attribut zu deaktivieren, falls es aktiv ist. Bei Verwendung der Deaktivierung kann das Attribut wiederhergestellt werden; ein Löschvorgang hingegen ist endgültig.

In AD DS ist es nicht möglich, Klassen oder Attribute zu löschen. Wenn ein Attribut deaktiviert ist, können Sie es nicht für Definitionen neuer Klassen verwenden, und es kann vorhandenen Klassendefinitionen nicht hinzugefügt werden.

Dieses Attribut indizieren

Durch das Indizieren eines Attributs werden die Sucheffizienz, aber auch die Speicheranforderungen erhöht. Indizieren Sie nur die Attribute, nach denen am ehesten gesucht wird.

Auflösung mehrdeutiger Namen (ANR, Ambiguous Name Resolution)

Fügt das Attribut dem Satz von Attributen hinzu, der mit einem ANR-Filter der Form (ANR=string) durchsucht werden kann. Wenn der Filter (ANR=string) in AD DS ermittelt wird, wird der Filter erweitert, um eine Suche für jedes Attribut im ANR-Satz einzubeziehen. Beispielsweise wird eine ANR-Suche implementiert, wenn Sie die Option Namen überprüfen in Microsoft Outlook verwenden, mit der auf einem Microsoft Exchange-Mailserver gesucht wird. Da physicalDeliveryOfficeName im Standard-ANR-Attributsatz vorhanden ist, können Sie die Gebäudenummer und Raumnummer so in die Zeile An der E-Mail-Nachricht eingeben, wie sie im Attributwert angezeigt wird, und dann auf Namen überprüfen klicken. Das Adressbuch antwortet mit dem Benutzernamen jedes Kontos, das diesen Wert im physicalDeliveryOfficeName-Attribut eines Benutzerobjekts enthält. Diese Option ist nur für Attribute mit Zeichenfolgenwerten verfügbar.

Attribut in den globalen Katalog replizieren

Fügt das Attribut dem Satz von Attributen hinzu, dem so genannten Teilattributsatz (Partial Attribute Set, PAS), der auf alle Domänencontroller in der Gesamtstruktur repliziert wird. Alle Objekte werden in den globalen Katalog repliziert. Es werden jedoch nur die Attribute repliziert, die im Teilattributsatz enthalten sind. Die Attribute, die am ehesten für die Suche nach dem Objekt verwendet werden, sollten keine PAS-Attribute sein.

Attribut wird kopiert, wenn ein Benutzer dupliziert wird

Gilt nur für Attribute in der Benutzer-Klasse. Diese Attribute werden einbezogen, wenn ein Benutzerobjekt zum Erstellen einer neuen Benutzerinstanz kopiert wird.

Dieses Attribut für Containersuche indizieren

Ermöglicht das Definieren einer Suche nach einem Attribut, das sich in einem bestimmten Container befindet.

Weitere Verweise

Inhaltsverzeichnis