Scenario
U hebt de 15 beschikbare aangepaste attributen (bekend als Extensieattributen) in Active Directory ingevuld, maar wilt meer aangepaste gegevens toevoegen voor gebruik in uw e-mailsignature-sjablonen of uw eigen attributen benoemen buiten de standaard AD-attribuutnamen.
Oplossing
U kunt extra aangepaste attributen maken door nieuwe objecten te maken in het Active Directory-schema.
OPMERKING: Als u niet alle 15 beschikbare Extensieattributen hebt gebruikt, wordt het aanbevolen om deze te gebruiken voordat u nieuwe attributen maakt.
Vereisten: Deze oplossing is alleen van toepassing op omgevingen met een on-premises Active Directory. Pure Microsoft 365-omgevingen kunnen deze methode niet gebruiken.
Standaard is de Active Directory-schema snap-in niet ingeschakeld op domeincontrollers of machines met geïnstalleerde Remote Server Administration Tools (RSAT). Schakel het schema in door de volgende stappen uit te voeren:
Standaard is de Active Directory-schema snap-in niet ingeschakeld op domeincontrollers of machines met geïnstalleerde Remote Server Administration Tools (RSAT). Schakel het schema in door de volgende stappen uit te voeren:
- Open een Verhoogde Opdrachtprompt.
- Voer de volgende opdracht uit: regsvr32 schmmgmt.dll
WAARSCHUWING! Het wijzigen van het Active Directory-schema is een geavanceerde wijziging in de Active Directory-domeinomgeving.
Selecteer hieronder elke optie om de bijbehorende instructies te bekijken:
1. Maak een nieuw attribuut aan
- Voer het commando 'mmc' in het opdrachtpromptvenster in om een nieuw Microsoft Management Console-venster te openen.
- Navigeer naar Bestand > Toevoegen of verwijderen van Snap-ins, selecteer vervolgens de optie Active Directory-schema. Dubbelklik op de optie of selecteer Toevoegen, en selecteer vervolgens OK om de Snap-in te laden.
- Klik met de rechtermuisknop op de invoer Attributen in de kolom Snap-in en selecteer Attribuut maken...
OPMERKING: Als de optie Attribuut maken grijs is, zorg er dan voor dat u lid bent van de groep Schema-beheerders. - Er wordt een waarschuwing weergegeven. Zorg ervoor dat u de waarschuwing leest en begrijpt, aangezien u deze updates niet kunt verwijderen. Selecteer Doorgaan.
- Dit opent het venster Nieuw attribuut maken. Voer de gegevens in de invoervelden in en selecteer Ok.
De volgende tabel geeft volledige details voor elk van de waarden in het venster en hoe ze functioneren:
Veld | Doel | Vereist? | Opmerkingen |
Algemene Naam | Naam van het attribuut. Dit kan niet worden gewijzigd. |
✔ | |
LDAP-weergavenaam | Gebruikt voor het controleren van het attribuut in LDAP-zoekopdrachten. | ✔ | Automatisch ingevuld door Algemene Naam. |
Unieke X500 Object-ID | Moet beginnen met 0., 1. of 2. | ✔ |
Deze script kan worden gebruikt om een geschikte Object-ID te genereren |
Beschrijving | Beschrijving van het attribuut. | × | |
Syntaxis | Opmaak van het attribuut. | ✔ | Unicode-tekenreeks wordt aanbevolen als standaardoptie. |
Minimum | Een minimum aantal vermeldingen is vereist om het attribuut toe te passen op een account. | × | Aanbevolen om een binair getal te gebruiken (64,128 of 256). |
Maximum | Een maximum aantal vermeldingen dat kan worden opgeslagen. | × | Aanbevolen om een binair getal te gebruiken (64,128 of 256). |
Meerdere Waarden | Verandert het attribuut om het mogelijk te maken meerdere waarden te accepteren. | × | Niet aanbevolen voor gebruik met Exclaimer-producten. |
2. Schakel de replicatie van de globale catalogus in en voeg een nieuwe attribuut toe aan de Gebruikersklasse
- Klik met de rechtermuisknop op het nieuwe attribuut en selecteer Eigenschappen. Het venster Eigenschappen wordt weergegeven.
- Selecteer de optie Dit attribuut repliceren naar de globale catalogus om replicatie naar de globale catalogus in te schakelen.
- Selecteer OK.
- Wijs nu het attribuut toe aan de gebruikersklasse, zodat het beschikbaar wordt in de Attribuuteditor. Breid in de console de map Klassen uit, zoek de klasse gebruiker, klik met de rechtermuisknop en selecteer Eigenschappen. Het venster Eigenschappen van gebruiker wordt weergegeven.
- Open het tabblad Attributen en selecteer Toevoegen...
- Zoek en selecteer uw nieuwe attribuut en selecteer twee keer OK om de wijziging op te slaan.
WAARSCHUWING! Deze wijzigingen kunnen enkele minuten duren voordat ze van kracht worden in uw Active Directory.Geef 15 minuten de tijd om ervoor te zorgen dat deze velden beschikbaar worden. U kunt vervolgens de gegevens bijwerken voor de nieuwe velden in het tabblad Attribuuteditor van de Active Directory-invoer van een gebruiker.
3. Werk de Azure AD Connect-configuratie bij
- Open Microsoft Azure Active Directory Connect en selecteer Taken.
- Selecteer vanuit de Extra taken lijst Vernieuw schemadirectory.
- Selecteer Volgende.
- Voer uw referenties in voor de Azure AD Global Administrator en selecteer Volgende.
- Zorg ervoor dat het selectievakje voor uw domein is aangevinkt en selecteer Volgende. Hiermee wordt het scherm Gereed om te configureren geopend.
- Selecteer het selectievakje Start synchronisatieproces wanneer configuratie is voltooid om door te gaan met automatische synchronisatie na configuratie. Selecteer Configureren.
- Als het configuratieproces is voltooid, selecteer Afsluiten.
Volgende stappen: Om de nieuwe extensie toe te voegen aan de Azure AD Connect-configuratie, zie Directory-extensies inschakelen en configureren in Azure Active Directory Connect.