LDAP-редактор

Каждый объект в Эллес является экземпляром класса, определенного в схеме Active Directory. Класс объединяет объекты с общими характеристиками (например, пользователи, принтеры, приложения). Определение класса содержит перечень атрибутов, которые могут использоваться для описания экземпляров этого класса. Например, класс user включает атрибуты givenName, sn и streetAddress. Атрибуты подразделяются на обязательные и дополнительные. Поскольку каталог имеет иерархическую структуру, определение класса также включает список его родительских классов.

Схема содержит определение для каждого атрибута. Такое определение включает уникальный идентификатор атрибута, синтаксис (тип данных значения), допустимые диапазоны значений, признак однозначности (single-valued или multi-valued), а также правила поиска и индексирования. Для каждого атрибута в схеме существует ровно одно определение, на которое ссылаются определения классов.

Изменения схемы имеют глобальный характер: схема едина для всего леса. Благодаря механизмам репликации ее копия поддерживается на каждом контроллере домена. Любое расширение схемы автоматически распространяется на весь лес.

Дополнения, вносимые в схему, являются необратимыми. Добавленный класс или атрибут нельзя удалить. Существующий класс или атрибут может быть переведен в неактивное состояние, однако фактическое удаление невозможно.

Перевод класса или атрибута в неактивное состояние не влияет на уже существующие экземпляры, но делает невозможным создание новых. Атрибут не может быть переведен в неактивное состояние, если он используется хотя бы одним активным классом.

В левой части страницы отображается дерево каталога LDAP.

При выборе раздела в основной части страницы открывается таблица контейнеров и объектов, которые они содержат.

При выборе объекта отображается карточка с информацией о нем и списком доступных действий.