如何通过LDAP协议扩展Active Directory架构？

Question

目前，我只能使用AD架构管理单元手动扩展AD架构。是否可以通过LDAP协议来实现？

Answer 1

我做了很多架构扩展。在查看其他替代方案之前，我不会考虑通过LDAP进行此操作：我遇到的最常见方式是

代码中的
• （Microsoft .Net有一些架构管理的东西）
• LDIFDE命令行工具。

我一直使用后者。关于它的一个有用的一点是，您可以导出当前架构（或其中的一部分）以查看它是如何完成的。您还可以轻松地从测试林中导出更改并将其导入到实时林中。

请原谅我，如果我教你吮吸鸡蛋，但我强烈建议你在开始之前在虚拟机上进行所有开发 - 你不能撤消架构中的错误。使用快照VM开发更改非常棒：构建测试系统，快照，更改架构，使用LDIFDE导出，还原为快照，导入LDIFDE并确保其按预期工作。重复直到它。