Schema
adDéfinition
Définition formelle des classes d'objets et attributs dans l'annuaire. Unique par forêt, extensible et irréversible, répliqué sur tous les DC.
Extensions par Exchange, SCCM, AD CS. Attributs critiques de sécurité : unicodePwd, msDS-AllowedToDelegateTo, msDS-AllowedToActOnBehalfOfOtherIdentity, msDS-KeyCredentialLink, adminCount. Modification nécessite Schema Admins (doit rester vide en temps normal). Surveillance : événement 5136 sur la partition de schéma.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis