在Active Directory中使用extensionAttributes

时间:2017-12-14 16:29:18

标签: active-directory ldap user-object

所以我正在努力扩展存储在Active Directory中的用户对象的数据,但我们正在寻找可能存储数据的候选者,因为已经使用了很多字段。

我们找到了字段' extensionAttribute(1-15)'并在网上查找有关他们的一些信息。

我无法找到关于它们的大量信息。我发现它们是对您的系统实施Exchange的结果。

  

它们是否适合向用户对象添加额外数据?

     

他们不会被删除吗?

     

我可以在某处找到更多关于它们的文档吗?

     

当我们将来想要实施其他系统时,他们会受到影响吗?

1 个答案:

答案 0 :(得分:2)

当然,您可以将它们用于任何您想要的东西。我们在组织中使用其中的几个。例如,我们使用extensionAttribute6作为组织信息中的第四级,它显示在Outlook的全局地址列表中。 (在公司,部门和physicalDeliveryOfficeName之后)。

我们将其他几个用于其他事情。

你是对的,它是创建这些属性的Exchange准备。他们在那里使用。但请注意,删除邮箱可以清除这些值:http://setspn.blogspot.ca/2010/10/avoiding-ad-schema-extension.html