在 Active Directory 中通过命令行添加属性

Question

我正在从 OpenLDAP 迁移到 Active Directory (Samba4)。我想知道是否有命令行命令（在 Windows 命令提示符或 powershell 中）可以将属性添加到 Active Directory 架构。

目前我只能通过 mmc /a 中的 Active Directory Schema 管理单元添加属性，但由于我有很多属性，所以我正在寻找命令行解决方案。

Answer 1

处理这个问题的传统方法通常是制作一个 ldf 文件如本 TechNet 文章所述并使用 ldifde.exe 在林中的 Schema Master 上导入/应用它。