Unix 的身份管理是否会修改 AD 模式？

Question

我们有一个森林，其架构主机是 2008R2 DC（AD 架构版本为 47）。我想安装 Unix 身份管理，但我不清楚这是否会更新 AD 架构。我计划在其上运行 IDMU 及其 NIS 服务器的服务器是 2003 R2 SP2 DC。我从阅读 technet 等中得到的模糊印象是，即使您的 DC 是 2003R2+，它仍会进行一些架构更新。我需要先在我的架构主机上进行此安装吗？我们不需要在任何其他 DC 上运行此 IDMU/NIS 服务器。

Answer 1

我确信 2003 域名必须进行架构更新。但我不确定 2008 是否也需要。

一种快速测试方法是检查您的架构，看看这些类/属性是否属于您的架构。如果不存在，则您将来需要更新架构。

• posixAccount-http://msdn.microsoft.com/en-us/library/ms683907(VS.85).aspx
• unix用户密码-http://msdn.microsoft.com/en-us/library/ms680522(VS.85).aspx
• unixHomeDirectory -http://msdn.microsoft.com/en-us/library/ms680522(VS.85).aspx
• loginShell-http://msdn.microsoft.com/en-us/library/ms676844(VS.85).aspx

我已经在具有 2008r2 DC 的测试虚拟机上进行了检查。属性存在于架构中。因此，如果您的架构达到 2008r2 级别，您可能不需要执行任何其他操作。