Как расширить схему Active Directory через протокол LDAP? - PullRequest
1 голос
/ 08 февраля 2011

В настоящее время я могу расширить схему AD только вручную, используя оснастку схемы AD. Возможно ли это сделать по протоколу LDAP?

1 Ответ

1 голос
/ 14 февраля 2011

Я сделал довольно много расширений схемы.Я бы не стал делать это через LDAP, прежде чем рассматривать другие альтернативы: наиболее распространенные способы, с которыми я сталкивался, - это

  • в коде ( Microsoft .Net имеет некоторыесредства управления схемами)
  • инструмент командной строки LDIFDE .

Я всегда использовал последнее.Один полезный момент - вы можете экспортировать текущую схему (или ее части), чтобы увидеть, как это делается.Вы также можете легко экспортировать только свои изменения из своего тестового леса и импортировать их в свой живой лес.

Простите, если я учу вас сосать яйца, но я настоятельно рекомендую вам делать все свои разработки в виртуальной среде.машина, которую вы можете сделать снимок перед запуском - вы не можете отменить ошибки в схеме.Разработка изменений с использованием виртуальной машины со снимком - это здорово: создайте свою тестовую систему, сделайте снимок, внесите изменения в схему, экспортируйте с помощью LDIFDE, вернитесь к снимку, импортируйте LDIFDE и убедитесь, что он работает должным образом.Повторяйте, пока не получится.

...