Escenario
Has poblado los 15 atributos personalizados disponibles (conocidos como Atributos de Extensión) en Active Directory, pero desea agregar más datos personalizados para usar en sus plantillas de firma de correo electrónico o nombrar sus propios atributos fuera de los nombres estándar de atributos de AD.
Resolución
Puede crear atributos personalizados adicionales creando nuevos objetos en el esquema de Active Directory.
De forma predeterminada, el complemento de esquema de Active Directory no está habilitado en los Controladores de Dominio o en las máquinas con Herramientas de Administración del Servidor Remoto (RSAT) instaladas. Habilite el esquema completando los siguientes pasos:
- Abrir un Símbolo del sistema elevado.
- Ejecutar el siguiente comando: regsvr32 schmmgmt.dll
Seleccione cada opción a continuación para ver las instrucciones relacionadas:
- Ingrese el comando 'mmc' en la ventana del símbolo del sistema para abrir una nueva ventana de la Consola de administración de Microsoft.
- Navegue a Archivo > Agregar o quitar complementos, luego seleccione la opción Esquema de Directorio Activo. Haga doble clic en la opción o seleccione Agregar, luego seleccione OK para cargar el complemento.
- En la columna Complemento, haga clic derecho en la entrada Atributos y luego seleccione Crear atributo...
NOTA: Si la opción Crear atributo está desactivada, asegúrese de ser miembro del grupo de Administradores de esquema. - Se muestra una advertencia. Asegúrese de leer y comprender completamente la advertencia, ya que no podrá eliminar estas actualizaciones. Seleccione Continuar.
- Esto abre la ventana Crear nuevo atributo. Ingrese los datos en los campos de entrada y seleccione Ok.
La siguiente tabla proporciona detalles completos para cada uno de los valores en la ventana y cómo funcionan:
Campo | Propósito | ¿Requerido? | Notas |
Nombre Común | Nombre del Atributo. Esto no se puede cambiar. |
✔ | |
Nombre de Visualización LDAP | Se utiliza para verificar el Atributo en búsquedas LDAP. | ✔ | Autocompletado por Nombre Común. |
Identificador de Objeto X500 Único | Debe comenzar con 0., 1. o 2. | ✔ |
Este script se puede utilizar para generar un ID de Objeto apropiado |
Descripción | Descripción del Atributo. | × | |
Sintaxis | Formato del Atributo. | ✔ | Se recomienda usar Cadena Unicode como opción predeterminada. |
Mínimo | Se requiere un número mínimo de entradas para aplicar el atributo a una cuenta. | × | Se recomienda usar un valor binario (64, 128 o 256). |
Máximo | Un número máximo de entradas que se pueden almacenar. | × | Se recomienda usar un valor binario (64, 128 o 256). |
Multivalorado | Cambia el Atributo para permitirle aceptar Múltiples Valores. | × | No se recomienda su uso con Productos de Exclaimer. |
- Haz clic derecho en el nuevo atributo, luego selecciona Propiedades. Se mostrará la ventana de Propiedades.
- Selecciona la opción Replicar este atributo en el Catálogo Global para habilitar la replicación en el Catálogo Global.
- Selecciona Aceptar.
- Ahora debes asignar el atributo a la clase de usuario para que esté disponible en el Editor de Atributos. En la consola, expande la carpeta Clases, localiza la clase usuario, haz clic derecho y selecciona Propiedades. Se mostrará la ventana de Propiedades de usuario.
- Abre la pestaña de Atributos, y selecciona Agregar...
- Localiza y selecciona tu nuevo atributo y selecciona Aceptar dos veces para guardar el cambio.
¡ADVERTENCIA! Estos cambios pueden tardar unos minutos en surtir efecto en tu Active Directory.Espera 15 minutos para asegurarte de que estos campos estén disponibles. Luego podrás actualizar los datos para el/los nuevo(s) campo(s) en la pestaña Editor de Atributos de la entrada del Active Directory de un usuario.
- Abre Microsoft Azure Active Directory Connect y selecciona Tareas.
- En la lista de Tareas adicionales , selecciona Actualizar Esquema del Directorio.
- Selecciona Siguiente.
- Ingresa tus credenciales de Administrador Global de Azure AD y selecciona Siguiente.
- Asegúrate de que la casilla de verificación de tu dominio esté seleccionada, luego selecciona Siguiente. Esto abrirá la pantalla de Listo para Configurar.
- Selecciona la casilla Iniciar proceso de sincronización cuando la configuración se complete para proceder con la sincronización automática después de la configuración. Selecciona Configurar.
- Una vez completado el proceso de configuración, selecciona Salir.