从活动目录发送用户定义的值

Question

是否可以为活动目录提供的服务设置自定义值？

我很难弄清楚这一点，因为我在microsoft，oracle和MIT网站上所做的所有研究都没有产生任何结果。

感谢您的帮助。

Answer 1

似乎您的Kerberos已绑定到Active Directory。

请考虑在Active Directory中添加自定义属性，例如， https://social.technet.microsoft.com/wiki/contents/articles/20319.how-to-create-a-custom-attribute-in-active-directory.aspx

您可以从Kerberos票证中获取主体名称，然后向AD请求以获取该主体的自定义属性。 （假设您的自定义属性可以处于主体级别）

我认为您无法为故障单本身创建自定义属性。