Schéma
Le schéma Active Directory est un ensemble de définitions de tous les types d'objets qui peuvent être contenus dans l'annuaire et des attibuts associés. il détermine la
façon dont les données d'objets utilisateurs, ordinateurs et autres sont stockés dans Acitve Directory et configurées pour être standards à travers sa structure. Sécurisé
au moyen de listes de contrôle d'accès discrétionnaire (DACL), le schéma contrôle les attributs autorisés pour chaque objet. En fait, il constitue la définition de
l'annuaire et un élément central de l'environnement AD. Il convient de déléguer le contrôle du schéma à un groupe d'administrateurs : la modification des objets peut en
altérer le fonctionnement global de l'annuaire.