Um eigene Attribute erweitern

[InformatikKFM 17]

Hallo,

 

was für Nachteile hat es, wenn man sein AD um weitere benutzerdefinierte Attribute erweitert? Wir setzen keinen Exchange-Server ein, daher koennen wir auf die benutzerdefinierten Felder nicht zugreifen.

Wir wuerden auch nur fuenf Felder benoetigen. Gibt es eine Best Practice?

 

Und wie verhaelt es sich beim Hochstufen auf ein 2008er Schema? Zur Zeit fahren wir gemischt Win2k/Win2k3...

 

Gruß

bearbeitet 8. August 2011 von InformatikKFM

[NilsK 3.045]

Moin,

 

faq-o-matic.net » AD-Schema

 

dürfte so ziemlich alles Wichtige umfassen ...

 

Gruß, Nils

[Daim 12]

Servus,

 

was für Nachteile hat es, wenn man sein AD um weitere benutzerdefinierte Attribute erweitert?

 

keine, wenn man es "richtig" macht. ;)

 

Und wie verhaelt es sich beim Hochstufen auf ein 2008er Schema?

 

Och, ganz gut. :cool:

Ohne genauere Angaben verweise ich erstmal hierhin:

 

LDAP://Yusufs.Directory.Blog/ - Domänen- und Gesamtstrukturfunktionsmodus

[phoenixcp 10]

Moin

 

Wir setzen keinen Exchange-Server ein, daher koennen wir auf die benutzerdefinierten Felder nicht zugreifen.

 

Und was hat das eine mit dem anderen zu tun? Ob man die Schemaerweiterung für Exchange im AD eingespielt hat oder Exchange auf dieser Schemaerweiterung dann tatsächlich auch einsetzt, sind zwei völlig verschiedene Paar Schuhe.

 

just my 2 cents

Carsten

[InformatikKFM 17]

Und was hat das eine mit dem anderen zu tun? Ob man die Schemaerweiterung für Exchange im AD eingespielt hat oder Exchange auf dieser Schemaerweiterung dann tatsächlich auch einsetzt, sind zwei völlig verschiedene Paar Schuhe.

 

Mit Exchange hat das natürlich nichts zu tun, da hast du Recht. Nur hab ich beim Suchen hier im Forum von einigen gelesen, dass die empfohlen haben, die benutzerdefinierten Felder von MS Exchange zu nutzen. Und um dem gleiche entgegen zu wirken, wollte ich nur gesagt haben, dass wir kein Exchange einsetzen.

 

@NilsK: Ich habe mir gestern dein Video reingezogen - äußerst Interessant - es wurde alles gesagt, was man wissen muss. Ich habe mir jetzt Gedanken darüber gemacht, ich benötige ja nur zwei Felder und diese sind eindeutig an jedem Benutzer.

 

 

So soll das ganze aussehen und es soll per GC repliziert werden.

[NorbertFe 2.277]

Und im ganzen AD gibt es keine Attribute die du für sowas verwenden kannst/willst? ;)

 

Bye

Norbert

[InformatikKFM 17]

Nicht wirklich!

 

Ich konnte das ganze natürlich auch unter employeID drücken! Schön find ich das aber nicht.

 

Oder gibt es noch andere, ungenutzte Attribute? Die evtl. nicht so einen sprechenden Namen haben?

[NorbertFe 2.277]

Da ich nicht weiß, welche Attribute du brauchst und welche du derzeit nutzt, mußt du wohl selbst nachschauen. Das Schema mit allen Attributen kannst du bei MS im MSDN finden.

 

Bye

Norbert

[InformatikKFM 17]

Welche wir derzeit nutzen?

Nicht mehr als die man im Benutzer/Computer-SnapIn angezeigt bekommt.

 

Und ich brauche nur zwei Attribute, die am User gebunden sind. Dieses Attribut enthält maximal 10 Zeichen (Zahlen + Buchstaben).

[Sunny61 833]

Welche wir derzeit nutzen?

Nicht mehr als die man im Benutzer/Computer-SnapIn angezeigt bekommt.

 

Und ich brauche nur zwei Attribute, die am User gebunden sind. Dieses Attribut enthält maximal 10 Zeichen (Zahlen + Buchstaben).

 

Dann such dir eines aus: SelfADSI : Attribute für Active Directory User

[NilsK 3.045]

Moin,

 

Und was hat das eine mit dem anderen zu tun? Ob man die Schemaerweiterung für Exchange im AD eingespielt hat oder Exchange auf dieser Schemaerweiterung dann tatsächlich auch einsetzt, sind zwei völlig verschiedene Paar Schuhe.

 

wobei es m.W. eine Exchange-Lizenz erfordert, wenn man die Exchange-Schemaerweiterung durchführt. So ganz anders sind die Schuhe dann also nicht. ;)

 

@InformatikKFM: Dein Fall ist ein klassischer Fall, in dem man i.d.R. ohne Zusatzattribute auskommt. Das AD hat so viele ungenutzte Attribute ...

 

Gruß, Nils

[InformatikKFM 17]

@InformatikKFM: Dein Fall ist ein klassischer Fall, in dem man i.d.R. ohne Zusatzattribute auskommt. Das AD hat so viele ungenutzte Attribute ...

 

z.B.?

[Sunny61 833]

z.B.?

 

Etwas mehr Eigeninitiative kann nicht schaden. Lies doch mal die Kommentare dazu: SelfADSI : Attribute für AD User - pager

[InformatikKFM 17]

Oh, ich hab deinen Link gar nicht gesehen. Wurde direkt auf die zweite Seite verwiesen.

 

PS: Die Attribute, die ich per Benutzer/Computer-SnapIn sehe und ausfüllen kann, sind alle schon in Benutzung... sonst hätte ich das über Pager oder das Info-Feld oder sonstwas schon gelöst ..

 

Naja, egal!

Dann geh ich über CarLicence und drink, über die bin ich ja gstern schon im Video gestolpert.

[NilsK 3.045]

Moin,

 

PS: Die Attribute, die ich per Benutzer/Computer-SnapIn sehe und ausfüllen kann, sind alle schon in Benutzung... sonst hätte ich das über Pager oder das Info-Feld oder sonstwas schon gelöst ..

 

äh ... du weißt, dass eigene Schema-Attribute im Snap-in auch nicht auftauchen? Du hast mein Video zuende gesehen und alle Links gelesen, die auf faq-o-matic.net zu dem Thema stehen?

 

Also, ich denke, du hast jetzt erst mal zu tun ...

 

Gruß, Nils