具有查找值的Active Directory自定义属性

Question

我们需要在Active Directory中创建一个包含查找值的自定义属性，并且用户对象需要在此查找中选择一个或多个值。查找值将在此自定义属性中定义。我们的应用程序将能够读取此自定义属性。

用户与校园有关。

• 校园1
• 校园2
• 校园3

只能选择一个校园。校园列表在Active Directory中管理。

我们如何通过扩展架构来实现这一目标？

Answer 1

您可以添加自己的属性来更改Active-Directory架构，也可以使用组织中未利用的现有属性。

---

被修改

您可以创建自己的派生类，但对我来说，Camppus更像是organizationalUnit（OU），然后使用带有unique-name语法的属性将用户链接到nouw对象DN保持参考完整性。

Answer 2

你真的不应该这样做。扩展架构以存储类似的内容就像使用核弹打开一包cheezeits一样。

Active Directory有很多永远不会被使用的属性，在这种情况下，我建议使用位置属性（l），部门或部门。