[AD属性扩展方法.docxVIP

AD属性扩展AD属性扩展方法一般而言AD用户现有属性可能无法满足需要，这就需要扩展AD架构AD架构这个选项我们起初是在mmc中默认不显示的，如想看到这个选项我们需要在开始运行里面输入regsvr32 schmmgmt，开启这个功能然后我们再开始运行里输入mmc，打开AD架构这个选项若AD架构未显示出来，则打开文件添加/删除管理单元,弹出如下对话框点击“添加”，打开“添加独立管理单元”对话框如下:选择“Active Directory架构”点击“添加”确定之后，控制台中会显示Active Directory架构。然后在控制台中选中属性右键新建属性，弹出如下对话框：ldap名称是以后我们通过程序赋值的时候的名称，x500命名需要注意oid（object id)的命名规则，这个命名规则很麻烦其中中国区的命名是以2.16.156开头 ( China)，有国际标准规定填完相关数据后点击确定属性是属于对象的，这里我们将我们创建的学号属性赋给user对象在类别中找到user，然后属性-属性-添加，找到我们刚添加过的属性，点确定。/files/uploadimg170657354.jpg这样用户就多了一个属性了，但这个属性在AD用户管理中是看不到的。需借助其他工具看到。给组织单元添加属性是同样原理，只需在类别中找到OrganizationUnit右键属性属性添加创建的属性即可。