Du kan använda MMC-modulen (Microsoft Management Console) för Active Directory-schemat när du vill granska och hantera schemaobjekt för Active Directory Domain Services (AD DS). Den här snapin-modulen har striktare installations- och användningskrav än övriga administrationsverktyg. Endast medlemmar i säkerhetsgruppen Schemaadministratörer i Active Directory-skogens rotdomän har nämligen behörighet att göra ändringar i den. Som standard är administratörskontot för skogsrotdomänen den enda medlemmen i gruppen Schemaadministratörer.
I snapin-modulen för Active Directory-schemat kan du visa klass- och objektsdefinitioner, bevilja administrativ åtkomst till schemat och ändra schemats klasser och attribut. Att ändra schema är dock en avancerad och komplicerad åtgärd som bör utföras av erfarna programmerare och administratörer. Det är anledningen till att informationen om hur du ändrar schemat huvudsakligen finns i programmeringsdokumentationen. Information om hur du ändrar schemat hittar du i avsnittet om Active Directory-schemat på (
 | OBS |
|
Du kan också använda snapin-modulen Active Directory Schema när du vill granska och hantera AD LDS-schemaobjekt (Active Directory Lightweight Directory Services). |