我们可以在 Active Directory 中编辑方案吗?
方案无法删除。但是可以编辑吗?
例如,如果用户对象架构有 30 个属性,但我只需要其中的 10 个属性。是否有可能从用户类架构中删除或移除属性/
答案1
虽然理论上是可行的(我不知道是否可行),但这是个非常糟糕的主意。AD 至少需要默认架构中的属性,如果缺少某些属性,则无法预测会出现什么问题。
无论如何,我不明白你为什么要这样做。如果你不需要它们,就不要使用它们。
答案2
无法从 Active Directory 架构中删除属性。回滚架构更改的唯一支持/保证的方法是完整的林恢复。 (在 Windows 2000 SP4 之前有一种不受支持的方法可以做到这一点,但是该选项在 SP4 中被完全删除,因此不再支持)。
最接近的做法是通过在架构中设置isDefunct
来将属性修改为“无效”。TRUE
但是,一般来说没有理由这么做——你为什么要费心呢?
答案3
使用 adsiedit 随意编辑您的内容,但如果您不熟悉所做的更改,则破坏内容的可能性极高。 http://technet.microsoft.com/en-us/library/cc773354%28v=ws.10%29.aspx
将 adsiedit 视为最后的手段,仅在您确切知道自己在做什么的情况下使用。