修改 Active Directory 属性最大长度

Question

我想改变部门属性从64增加到150。

修改核心活动目录属性是否明智？或者我应该根据我的长度要求创建另一个属性？

Answer 1

如果您处于复杂的环境，如果可以的话我会添加另一个属性。

由于您可以更改其范围上限（从 64 开始），因此通常这样做是安全的，但可能会影响第三方产品。因为某些应用程序需要默认值，因此之后会给您一个错误。

就像一个例子那里有人将部门的范围上限从 64 更改为 96 后，使用 Exchange 2010 中的 Set-Mailbox cmdlet；

设置邮箱-EmailAddressPolicyEnabled $true-Identity xyz

错误：

属性长度太长。最大长度为 64，提供的值的长度为 65。属性名称：Department

你可以改变之后的 cmdlet让它工作...但这可能需要大量工作。

我能给你的最好建议是先在实验室中尝试测试它。

作为参考，正如您所说，默认值是 64；https://msdn.microsoft.com/en-us/library/ms675490(v=vs.85).aspx