Thuộc tính tùy chỉnh AD của kiểu chuỗi số gặp sự cố MMC khi được cập nhật

Tôi đang sử dụng máy chủ windows 2008. Tôi có một miền với một bộ điều khiển miền (đây là môi trường dev). Tôi đã chỉnh sửa lược đồ AD và tạo một thuộc tính tùy chỉnh có tên TestAttribution2 (tên LDAP là testAttribution2) với cú pháp chuỗi số, có giá trị đơn, không có tối thiểu hoặc tối đa. OID của thuộc tính là 1.3.6.1.4.1.39668.21769.1.1.1. Tôi cũng đã tạo một thuộc tính thử nghiệm khác với OID do Microsoft cấp là 1.2.840.113556.1.8000.2554.37861.10620.51629.17372.38569.15288078.14709744.1.2. Thuộc tính này không được lập chỉ mục, hoạt động, không được sao chép vào GC, không được sao chép khi sao chép và không được lập chỉ mục cho các tìm kiếm được chứa. Sau đó tôi đã thêm thuộc tính này vào lớp người.

Bất cứ khi nào tôi cố gắng đặt một trong hai thuộc tính tùy chỉnh đó bằng chức năng soạn thảo thuộc tính của Người dùng AD và Máy tính MMC hoặc Chỉnh sửa ADSI, MMC gặp sự cố và thuộc tính vẫn không được đặt. Tuy nhiên, các thuộc tính tùy chỉnh khác có OID tương tự nhưng với các cú pháp khác (chuỗi CI và chuỗi Unicode) có thể được đặt mà không gặp sự cố. Tôi đang làm gì sai?

windows-server-2008 active-directory schema

— Chim ưng
nguồn

Bạn đang làm gì sai? Đơn giản, bạn đang chỉnh sửa lược đồ AD! Xin lỗi, không thể cưỡng lại.

— Simon Catlin

Cười lớn. Nói hay lắm! : P Đôi khi, tôi bị vượt qua bởi sự thôi thúc khủng khiếp và quỷ dữ này để chỉnh sửa lược đồ AD, mặc dù. Tôi chỉ đơn giản là không thể giúp mình. Nó thường xảy ra khi sử dụng mã bên thứ 3 liên kết với AD.

— Falcon Momot

Điều gì xảy ra nếu bạn sử dụng một công cụ khác để chỉnh sửa trường? # 1 MS LDP support.microsoft.com/kb/260745 , # 2 Powershell, # 3 bên thứ ba ldap gui như JXplorer hoặc ldapAdmin?

— Clayton

Đó là một điểm tốt; có lẽ tôi sẽ thử một ngày nào đó Tôi thực sự đã không làm việc với công ty nơi tôi đã làm việc này hơn một năm nay, nhưng nó vẫn rất thú vị.

— Falcon Momot

-1

Tôi đã thấy điều này trước đây, thường thì đó là một vấn đề cú pháp. Khi AD đi tải thuộc tính đó. Ngoài ra, có một cách (không thể nhớ chính xác làm thế nào ngay bây giờ) để sửa chữa điều này.

Bạn có hai bộ điều khiển miền? và họ đang nhân rộng thành công? Dcdiag sạch?

— David Bogar
nguồn