O Schema do Active Directory (AD)

pode possuir uma classe usuário que contenha objetos tais como: nome, senha, validade da conta, descrição etc. Assim, quando um novo usuário for criado no AD, este torna-se uma nova instância do objeto User do Schema e as informações que forem digitadas sobre ele, tornam-se instâncias da classe definidas no objeto User.

está associado a um número de versão. A partir do Windows Server 2012 foi descontinuado o uso do PowerShell para saber a versão e os detalhes do Schema do AD, passando-se a ser utilizado o AdFind.exe.

tem que ser único ao longo de todos os domínios de uma floresta, ou seja, cada floresta pode conter um único Schema. Um único DC (Domain Controller) controla a estrutura do Schema, este DC é conhecido como Schema Master. Ou seja, somente no DC configurado como Schema Master é que o Administrador poderá fazer alterações no Schema.

define um objeto como um conjunto de classes que representa uma categoria do AD como, por exemplo, contas de usuários, contas de computadores, impressoras ou pastas compartilhadas publicadas no AD. Em cada objeto está contida uma lista de métodos que podem ser utilizados para descrever uma classe do referido objeto.

está relacionado com a definição da estrutura do banco de dados do Active Directory. O AD utiliza um modelo de banco de dados relacional, diferente do modelo hierárquico que foi usado até a versão 2012 do Windows Server, cujo idVersion é 47.