所以我是Active Directory的新手,我被问到如何将其扩展到包含人们就业状况和其他自定义领域的基本细节。 有什么好的工具可以帮助build立AD,特别是对于非技术型HR人员?
AD具有多个(准确地说是16个)预定义的自定义属性,可以通过ADUC控制台进行pipe理。 如果你不想混淆扩展模式,我build议使用它们。 你将不能重新命名它们,所以你需要跟踪“自定义属性1”翻译成什么(比如说“全职”)。
您可以将自定义对象和属性添加到Active Directory架构,但无法使用任何标准Windows工具(如“Active Directory用户和计算机”控制台)访问它们,因为它们不会了解它们,也不会任何访问或修改它们的逻辑。
为了实际填充和读取这些自定义扩展,您将需要使用LDAP查询访问它们的自定义应用程序。
这是一个很好的介绍: http : //technet.microsoft.com/en-us/library/cc759633(WS.10).aspx
这是完整的开发人员指南: http : //msdn.microsoft.com/en-us/library/ms675085(v=vs.85).aspx
实际上,您可以从属性编辑器选项卡直接从Active Directory用户和计算机访问所有属性。 扩展架构不是我想要非技术人员做的事情,但是一旦添加了属性,就不难编辑它们。 您可能会想要创build一个脚本或HTA应用程序来显示所需的值,因为属性编辑器视图不是很漂亮。 这很容易做到( hta helpomatic是一个资源)脚本中心提供脚本AD查询