如何通过 LDAP 协议扩展 Active Directory 的架构？

Question

目前我只能使用 AD 架构管理单元手动扩展 AD 架构。是否可以通过 LDAP 协议来做到这一点？

Answer 1

我已经做了很多架构扩展。在查看其他替代方案之前，我不会考虑通过 LDAP 进行此操作：我遇到的最常见的方法是

• 在代码中（Microsoft .Net 有一些架构管理的东西）
• LDIFDE 命令行工具。

我一直使用后者。关于它的一个有用的一点是，您可以导出当前架构（或其中的一部分）以查看它是如何完成的。您还可以轻松地仅从测试林中导出您的更改，然后将它们导入到您的活动林中。

如果我教你吸蛋，请原谅我，但我强烈建议你在虚拟机上进行所有开发，你可以在开始之前进行快照 - 你无法撤消架构中的错误。使用快照 VM 进行更改非常棒：构建测试系统、快照、更改架构、使用 LDIFDE 导出、恢复为快照、导入 LDIFDE 并确保它按预期工作。重复直到完成。