Active Directory.pdf - Gattner

36 Kapitel 2: Active Directory-Domänendienstkomponenten
Achtung Wenngleich Schemaänderungen deaktiviert werden können, können neue Klassen oder Attribute,
die im Schema erstellt werden, nicht mehr entfernt werden. Änderungen am Schema sollten nur nach
sorgfältiger Planung und umfassenden Tests in einer Testgesamtstruktur durchgeführt werden. Stellen Sie
sicher, dass Schemaänderungen mit den aktuellen und zukünftigen Anwendungen kompatibel sind, die
Schemaänderungen erfordern.
Erstellen von neuen Attributen
Führen Sie die folgenden Schritte aus, um das Snap-In Active Directory-Schema zum Hinzufügen
eines neuen Attributs zum Schema und Verknüpfen dieses Attributs mit dem Klassenobjekt User zu
verwenden:
1. Öffnen Sie das Snap-In für das Active Directory-Schema.
2. Wählen Sie in der Sruktur den Ordner Attribute aus.
3. Klicken Sie im Menü Aktion auf Attribut erstellen.
4. Klicken Sie im Warnungsdialogfeld Erstellen des Schemaobjekts auf Weiter.
5. Geben Sie im Dialogfeld Neues Attribut erstellen im Abschnitt Identifikation die folgenden Informationen
an:
Allgemeiner Name
LDAP-Anzeigename
Eindeutige X500-OID
Beschreibung
6. Geben Sie im Abschnitt Syntax und Bereich folgende Informationen an:
Syntax
Minimum
Maximum
Legen Sie fest, ob das neue Attribut mehrwertig ist.
Hinweis Für weitere Informationen zu den Inhalten der einzelnen Felder wählen Sie das Textfeld aus
und drücken dann die Funktionstaste F1.
Abbildung 2.4 zeigt die Erstellung eines neuen Attributs über das Snap-In Active Directory-
Schema.
7. Nach der Erstellung muss das neue Attribut mit dem Klassenobjekt verknüpft werden. Wählen Sie
dazu in der Struktur den Ordner Klassen aus.
8. Wechseln Sie zum Klassenobjekt, zu dem das Attribut hinzugefügt werden soll, klicken Sie mit
der rechten Maustaste auf das Objekt, und wählen Sie Eigenschaften.
9. Klicken Sie auf der Registerkarte Attribute auf Hinzufügen, und fügen Sie das neu erstellte Attribut
hinzu.