Saltar al contenido principal

Hola, ¿cómo podemos ayudarte hoy?

O selecciona una categoría a continuación
Empezando
Videos

Cómo crear atributos personalizados adicionales en Active Directory

  1. Base de conocimientos de Exclaimer
  2. Soluciones
  3. Otras soluciones
Ari Flavell
  • Actualización

Escenario

Has utilizado los 15 atributos personalizados disponibles de Microsoft (conocidos como Atributos de Extensión), pero deseas agregar más datos personalizados para usar en tus plantillas de firma de correo electrónico o nombrar tus propios atributos fuera de los nombres de atributos estándar.

Resolución

Puedes crear atributos personalizados adicionales creando nuevos objetos en el esquema de Active Directory.

NOTA: Si no has utilizado los 15 Atributos de Extensión disponibles, se recomienda usarlos antes de crear nuevos atributos.

Requisitos previos: Esta solución solo se aplica a entornos que tienen un Active Directory local. Los entornos exclusivamente de Microsoft 365 no pueden usar este método.
Por defecto, el complemento del esquema de Active Directory no está habilitado en los Controladores de Dominio ni en las máquinas con las Herramientas de Administración de Servidor Remoto (RSAT) instaladas. Habilite el esquema completando los siguientes pasos:

  1. Abra un Símbolo del sistema con privilegios elevados.
     
  2. Ejecute el siguiente comando:
    regsvr32 schmmgmt.dll
    ¡ADVERTENCIA! Cambiar el esquema de Active Directory es un cambio avanzado en el entorno del Dominio de Active Directory.

    Seleccione cada opción a continuación para ver las instrucciones relacionadas:

    1. Crear un nuevo atributo
    1.  
      1. Ingrese el comando 'mmc' en la ventana del símbolo del sistema para abrir una nueva ventana de Microsoft Management Console.
         
      2. Navegue a Archivo > Agregar o quitar complementos, luego seleccione la opción Esquema de Active Directory. Haga doble clic en la opción o seleccione Agregar, luego seleccione Aceptar para cargar el complemento.


         

      3. Desde la columna de complementos, haga clic derecho en la entrada Atributos y luego seleccione Crear atributo... 

        NOTA: Si la opción Crear atributo está deshabilitada, asegúrese de ser miembro del grupo de administradores del esquema.
      4. Se mostrará una advertencia. Asegúrese de leer y comprender completamente la advertencia, ya que no podrá eliminar estas actualizaciones. Seleccione Continuar.


         
      5. Esto abre la ventana Crear nuevo atributo. Ingrese los datos en los campos de entrada y seleccione Aceptar.



        La siguiente tabla proporciona detalles completos para cada uno de los valores en la ventana y cómo funcionan:
    Campo Propósito ¿Requerido? Notas
    Nombre común Nombre del Atributo.
    Este no puede ser cambiado.     		 ✔  
    Nombre para mostrar LDAP Se usa para verificar el Atributo en búsquedas LDAP. ✔ Autocompletado por el Nombre común.
    ID único de objeto X500 Debe comenzar con 0., 1. o 2. ✔ Este script puede usarse para generar un ID de objeto apropiado
    Descripción Descripción del Atributo. ×  
    Sintaxis Formato del Atributo.  ✔ Se recomienda Cadena Unicode como opción predeterminada.
    Mínimo Se requiere un número mínimo de entradas para aplicar el atributo a una cuenta. × Se recomienda usar un valor binario (64,128 o 256).
    Máximo Número máximo de entradas que se pueden almacenar. × Se recomienda usar un valor binario (64,128 o 256).
    Multivaluado Cambia el atributo para permitir que acepte múltiples valores. × No se recomienda su uso con productos Exclaimer.

     

    2. Habilitar la replicación del Catálogo Global y agregar un nuevo atributo a la clase Usuario
    1. Haga clic derecho en el nuevo atributo y luego seleccione Propiedades. Se mostrará la ventana de Propiedades.
       
    2. Seleccione la opción Replicar este atributo en el Catálogo Global para habilitar la replicación al Catálogo Global.


       
    3. Seleccione Aceptar.
       
    4. Ahora debe asignar el atributo a la clase usuario para que esté disponible dentro del Editor de Atributos. En la consola, expanda la carpeta Clases, localice la clase usuario, luego haga clic derecho y seleccione Propiedades. Se mostrará la ventana de Propiedades de usuario.
       
    5. Abra la pestaña Atributos y seleccione Agregar...


       

    6. Localice y seleccione su nuevo atributo y seleccione Aceptar dos veces para guardar el cambio.

      ¡ADVERTENCIA! Estos cambios pueden tardar unos minutos en hacerse efectivos dentro de su Active Directory.

      Espere 15 minutos para asegurarse de que estos campos estén disponibles. Luego podrá actualizar los datos del nuevo campo(s) dentro de la pestaña Editor de Atributos de la entrada de Active Directory de un usuario.



       

    3. Actualizar la configuración de Entra Connect (anteriormente Azure AD Connect)
    1. Abra Microsoft Entra Connect y seleccione Tareas.
       
    2. En la lista de Tareas adicionales, seleccione Actualizar esquema del directorio.
       
    3. Seleccione Siguiente.
       
    4. Ingrese sus credenciales de Administrador Global de Microsoft y seleccione Siguiente.
       
    5. Asegúrese de que la casilla de su dominio esté seleccionada, luego seleccione Siguiente. Esto abrirá la pantalla Listo para configurar.
       
    6. Seleccione la casilla Iniciar proceso de sincronización cuando la configuración se complete para proceder con la sincronización automática después de la configuración. Seleccione Configurar.
       
    7. Una vez completado el proceso de configuración, seleccione Salir.
    Próximos pasos: Para agregar la nueva extensión a la configuración de Entra Connect, consulte Habilitar y configurar extensiones de directorio en Entra Connect.