O que o esquema do Active Directory define além das classes de objeto?

Resposta

Define formalmente todos os atributos que podem existir em objetos do Active Directory.

Detalhes: Cada atributo é descrito por um objeto attributeSchema que especifica displayName, attributeId (OID), syntax, se é singleValued ou multivalorado, limites de valor e flags de índice (searchFlags).
As classes (classSchema) referenciam esses atributos para compor os objetos permitidos.
As definições são armazenadas na Schema Naming Context, replicada para todos os controladores de domínio na floresta.
Alterações exigem privilégios do grupo Schema Admins e impactam toda a floresta.