从 AD 架构中删除属性?

从 AD 架构中删除属性?

我们可以在 Active Directory 中编辑方案吗?

方案无法删除。但是可以编辑吗?

例如,如果用户对象架构有 30 个属性,但我只需要其中的 10 个属性。是否有可能从用户类架构中删除或移除属性/

答案1

虽然理论上是可行的(我不知道是否可行),但这是个非常糟糕的主意。AD 至少需要默认架构中的属性,如果缺少某些属性,则无法预测会出现什么问题。

无论如何,我不明白你为什么要这样做。如果你不需要它们,就不要使用它们。

答案2

无法从 Active Directory 架构中删除属性。回滚架构更改的唯一支持/保证的方法是完整的林恢复。 (在 Windows 2000 SP4 之前有一种不受支持的方法可以做到这一点,但是该选项在 SP4 中被完全删除,因此不再支持)。

最接近的做法是通过在架构中设置isDefunct来将属性修改为“无效”。TRUE

但是,一般来说没有理由这么做——你为什么要费心呢?

答案3

使用 adsiedit 随意编辑您的内容,但如果您不熟悉所做的更改,则破坏内容的可能性极高。 http://technet.microsoft.com/en-us/library/cc773354%28v=ws.10%29.aspx

将 adsiedit 视为最后的手段,仅在您确切知道自己在做什么的情况下使用。

相关内容