Удалить атрибуты из схемы AD?
Можем ли мы редактировать схему в Active Directory?
Схема не может быть удалена. Но есть ли возможность редактирования?
Например, если схема объекта пользователя имеет 30 атрибутов, но мне нужно только 10 атрибутов. Есть ли возможность удалить или удалить атрибуты из схемы класса пользователя /
3 ответа
Хотя это может быть теоретически возможным (я не знаю, так ли это), это крайне плохая идея. В AD ожидается наличие по крайней мере атрибутов в схеме по умолчанию, и невозможно сказать, что может пойти не так, если некоторые из них отсутствуют.
Я не понимаю, почему ты так хочешь. Если они вам не нужны, не используйте их.
Нет способа удалить атрибут из схемы Active Directory. Единственный поддерживаемый / гарантированный способ отката изменения схемы - полное восстановление леса. (Был один, неподдерживаемый способ сделать это до Windows 2000 SP4, но опция была полностью удалена в SP4, так что больше нет).
Самое близкое, что вы можете придумать, - это изменить атрибут, который будет "не функционировать", установив isDefunct в TRUE в схеме.
Но, как правило, нет причин... зачем вам это беспокоить?
Отредактируйте все, что душе угодно, с помощью adsiedit, но вероятность поломки очень велика, если вы не знакомы с изменениями, которые вносите. http://technet.microsoft.com/en-us/library/cc773354%28v=ws.10%29.aspx
Рассматривайте adsiedit как средство последней инстанции, которое будет использоваться только в условиях, когда вы точно знаете, что делаете.