ADS erweitern!?

[FunnyDingo]

Hallo Leute,

wir wollen in unserer Firma die tollen Features der ADS nutzen und die Objekte mit eigenen Eigenschaft erweitern (z.b. das Objekt 'User' mit den Eigenschaft 'Bodentank', 'Switchport', usw.). Kann mir jemand eine Seite nennen auf der das alles GUT erklärt ist?

Gruß, danke im vorrraus


-Funny-

[ManonC]

wenn ich dich richtig verstanden habe (hinzufügen von feldern zur registerkarte der benutzer), dann müsstest du das ad-schema ändern.
installiere mal adminpak.msi (u.u. erst einmal deinstallieren auswählen), erstelle eine neue konsole mit "actice directory schema" und schaue es dir einfach nur mal an. das ist ein ziemlicher hammer und wenn du das schema für den benutzer erweiterst, dann bedeutet das noch nicht, dass diese änderung auch in der registerkarte auftaucht. dafür müsste diese umprogrammiert werden. schließlich und endlich der gute rat, diese aktion besser zu vergessen...

[ 11. Oktober 2001: Beitrag editiert von: ManonC ]

[armin]

Hey FunnyDingo,

Wir haben das auf dem Kurs Design Active Directory gemacht. Dort wurde das eigentlich ganz gut erklärt, kommt immer auf den Trainer an. Das wichtigste ist erst mal die ADS sichern, dann könnt ihr sie wieder zurückspielen wenn es in die Hose ging.

[ManonC]

da hast du wohl wahr - mit dem nötigen background geht das natürlich. sonst würds die funktion ja nicht geben
nur reicht mal eben "eine gute seite" nicht aus um ein produktives system zu bearbeiten.

[armin]

Mit diversen Änderungen wäre ich sehr Vorsichtig. Wenn es dann noch eine größere Gesamtstruktur ist heißt das höllisch aufpassen, dass man nichts verbiegt. Jedwede Änderung wirkt sich auf die Gesamtestruktur aus. Ihr sollte euch wirklich genau überlegen, was ihr im ADS ändert oder erweiter und das dann auf einer Testdomäne bis zur Vergasung testen.

[Dragon2k]

Hallo,
als erstes in einer testumgebung die Schemaänderung testen testen testen. desweiteren ist zu beachten, dass das was die machen willst neue Attribute für die Klasse user ist. Wenn du sowas machst wirde das durch die ganze gesamtstruktur repliziert und je nach größe des Forrest kann das mal schnell 60-70MB pro DC bedeuten was das für eine Netzwerkbelastung ist mal abgesehen. Auch solltest du bedenken, selbst wenn du solch ein neues Attribute dem Schema hinzufügst, ist das noch lange nicht in einer Gui enthalten, das kannst du dann nur via ADSI Editor dem Schema manuell hinzufügen. Wenn du solche zusätzlichen Attribute unter den Eingenschaften des Users eingeben willst, muss du einen Programmierer haben, der einen neue GUI dafür schreiben. Erst dann kannst du das bei den Eigenschaften sehen. Solche Attribute kannst du aber direkt über eine LDAP-Abfrage der ADS bekommen.
Ich hoffe ich konnte ein wenig helfen.
Bedenkt immer die wirklich Notwendigkeit eines solchen Eingriffes in das Active Directory Schema.

Grüsse
Dragon2k