Zum Hauptinhalt gehen

Hallo, wie können wir Ihnen heute helfen?

Oder wählen Sie eine Kategorie unten aus
Erste Schritte
Videos

Wie man neue benutzerdefinierte AD-Attribute erstellt, die mit Exclaimer-Signaturvorlagen verwendet werden

  1. Exclaimer Wissensdatenbank
  2. Lösungen
  3. Andere Lösungen
Ari Flavell
  • Aktualisiert

Szenario

Sie haben die 15 verfügbaren benutzerdefinierten Attribute (bekannt als Erweiterungsattribute) in Active Directory ausgefüllt, möchten jedoch weitere benutzerdefinierte Daten für die Verwendung in Ihren E-Mail-Signaturvorlagen hinzufügen oder Ihre eigenen Attribute außerhalb der Standard-AD-Attributnamen benennen.

Lösung

Sie können zusätzliche benutzerdefinierte Attribute erstellen, indem Sie neue Objekte im Active Directory-Schema erstellen.

HINWEIS: Wenn Sie nicht alle 15 verfügbaren Erweiterungsattribute verwendet haben, wird empfohlen, diese zuerst zu verwenden, bevor Sie neue Attribute erstellen.
Voraussetzungen: Diese Lösung gilt nur für Umgebungen mit einem lokalen Active Directory. Reine Microsoft 365-Umgebungen können diese Methode nicht verwenden.
Standardmäßig ist das Active Directory-Schema-Snap-In auf Domänencontrollern oder auf Maschinen mit installierten Remote Server Administration Tools (RSAT) nicht aktiviert. Aktivieren Sie das Schema, indem Sie die folgenden Schritte ausführen:
  1. Öffnen Sie eine Eingabeaufforderung mit erhöhten Rechten.

  2. Führen Sie den folgenden Befehl aus: regsvr32 schmmgmt.dll
WARNUNG! Das Ändern des Active Directory-Schemas ist eine fortgeschrittene Änderung der Active Directory-Domänenumgebung.

Wählen Sie unten jede Option aus, um die zugehörigen Anweisungen anzuzeigen:

1. Ein neues Attribut erstellen
    1. Geben Sie den Befehl 'mmc' in das Eingabeaufforderungsfenster ein, um ein neues Microsoft Management Console-Fenster zu öffnen.

    2. Navigieren Sie zu Datei > Snap-Ins hinzufügen oder entfernen, wählen Sie dann die Option Active Directory-Schema aus. Doppelklicken Sie auf die Option oder wählen Sie Hinzufügen, dann wählen Sie OK, um den Snap-In zu laden.



    3. Klicken Sie in der Spalte Snap-In mit der rechten Maustaste auf den Eintrag Attribute und wählen Sie Attribut erstellen...
      HINWEIS: Wenn die Option Attribut erstellen ausgegraut ist, stellen Sie sicher, dass Sie Mitglied der Schema-Admins-Gruppe sind.
    4. Es wird eine Warnung angezeigt. Stellen Sie sicher, dass Sie die Warnung lesen und vollständig verstehen, da Sie diese Updates nicht löschen können. Wählen Sie Weiter.



    5. Dadurch wird das Fenster zum Erstellen eines neuen Attributs geöffnet. Geben Sie die Daten in die Eingabefelder ein und wählen Sie Ok.



      Die folgende Tabelle enthält ausführliche Informationen zu jedem der Werte im Fenster und wie sie funktionieren:
Feld Zweck Erforderlich? Notizen
Gemeinsamer Name Name des Attributes.
Kann nicht geändert werden.		 ✔  
LDAP-Anzeigename Wird für die Überprüfung des Attributes in LDAP-Suchvorgängen verwendet. ✔ Automatisch ausgefüllt durch den gemeinsamen Namen.
Eindeutige X500-Objekt-ID Muss mit 0., 1. oder 2. beginnen. ✔

Dieses Skript kann verwendet werden, um eine geeignete Objekt-ID zu generieren.
Beschreibung Beschreibung des Attributes. ×  
Syntax Format des Attributes. ✔ Unicode-String wird als Standardoption empfohlen.
Minimum Eine Mindestanzahl von Einträgen ist erforderlich, um das Attribut auf ein Konto anzuwenden. × Es wird empfohlen, einen binären Wert zu verwenden (64, 128 oder 256).
Maximum Eine maximale Anzahl von Einträgen, die gespeichert werden können. × Es wird empfohlen, einen binären Wert zu verwenden (64, 128 oder 256).
Mehrwertig Ändert das Attribut, um es zu ermöglichen, mehrere Werte zu akzeptieren. × Nicht empfohlen für die Verwendung mit Exclaimer-Produkten.

 

2. Globale Katalogreplikation aktivieren und ein neues Attribut zur Benutzerklasse hinzufügen
  1. Klicken Sie mit der rechten Maustaste auf das neue Attribut und wählen Sie dann Eigenschaften aus. Das Eigenschaftenfenster wird angezeigt.

  2. Wählen Sie die Option Dieses Attribut im Globalen Katalog replizieren, um die Replikation im Globalen Katalog zu aktivieren.



  3. Wählen Sie OK.

  4. Weisen Sie das Attribut jetzt der Benutzerklasse zu, damit es im Attributeditor verfügbar wird. Erweitern Sie im Konsolenfenster den Ordner Klassen, suchen Sie die Klasse Benutzer, klicken Sie mit der rechten Maustaste darauf und wählen Sie Eigenschaften aus. Das Fenster Benutzereigenschaften wird angezeigt.

  5. Öffnen Sie den Tab Attribute und wählen Sie Hinzufügen...



  6. Suchen und wählen Sie Ihr neues Attribut aus und wählen Sie zweimal OK, um die Änderung zu speichern.



    WARNUNG! Diese Änderungen können einige Minuten dauern, um in Ihrem Active Directory wirksam zu werden.

    Bitte warten Sie 15 Minuten, um sicherzustellen, dass diese Felder verfügbar sind. Anschließend können Sie die Daten für die neuen Felder im Attributeditor-Tab des Active Directory-Eintrags eines Benutzers aktualisieren.




3. Aktualisieren der Azure AD Connect-Konfiguration
  1. Öffnen Sie Microsoft Azure Active Directory Connect und wählen Sie Aufgaben.

  2. Aus der Zusätzliche Aufgaben liste wählen Sie Verzeichnisschema aktualisieren.



  3. Wählen Sie Weiter.
  4. Geben Sie Ihre Azure AD Global Administrator-Anmeldeinformationen ein und wählen Sie Weiter.

  5. Vergewissern Sie sich, dass das Kontrollkästchen für Ihre Domäne ausgewählt ist, und wählen Sie Weiter. Dadurch wird der Bildschirm Bereit zur Konfiguration geöffnet.

  6. Wählen Sie das Kontrollkästchen Synchronisierungsprozess starten, wenn die Konfiguration abgeschlossen ist, um nach der Konfiguration mit der automatischen Synchronisierung fortzufahren. Wählen Sie Konfigurieren.

  7. Nach Abschluss des Konfigurationsprozesses wählen Sie Beenden.
Nächste Schritte: Um die neue Erweiterung zur Azure AD Connect-Konfiguration hinzuzufügen, siehe Aktivieren und Konfigurieren von Verzeichniserweiterungen in Azure Active Directory Connect.