Zum Ausblenden oder anzeigen die InetOrgPerson-Objektklasse in Active Directory-Benutzer und-Computer

In Windows Server 2003 und späteren Versionen von Active Directory wird eine zusätzliche Objektklasse eingeführt ? InetOrgPerson -Objektklasse. InetOrgPerson im RFC 2798 definiert ist, und wurde als de facto-Standard in anderen Implementierungen (LIGHTWEIGHT Directory Access Protocol) Verzeichnis akzeptiert.

Active Directory zur Unterstützung von InetOrgPerson -Klasse geändert wurde, und mit das Hinzufügen von Benutzer -Klassendefinition, können Sie nun InetOrgPerson als Sicherheitsprinzipale in Active Directory erstellen. Dies verbessert deutlich ein Administrator Funktionen zum Migrieren von Benutzerkonten von Fremdanbieter-Verzeichnisse in Active Directory.

Diese Änderung kann jedoch Probleme mit Fremdanbieterprogrammen einführen (Fremdanbieter-Programme werden als Programme definiert, die Active Directory als Authentifizierungsmethode verwenden). Microsoft empfiehlt, durchzuführen, vollständiges Programm Kompatibilität testen, bevor Sie die InetOrgPerson -Klasse verwenden.

Aus diesem Grund und auch Verwirrung zu vermeiden sollten Sie die sichtbaren Verweise auf den Typ des InetOrgPerson -Objekts in Active Directory-Benutzer und Computer deaktivieren. Dies verhindert, dass Administratoren versehentlich InetOrgPerson Benutzer anstelle von den mehr akzeptiert Typ von Benutzer erstellt.

Aktivieren oder deaktivieren den InetOrgPerson Benutzertyp in Active Directory-Benutzer und-Computer, gehen Sie folgendermaßen vor:

1. Melden Sie sich die Windows Server 2003-Domänencontroller, die Schemamaster-FSMO-Funktion als ein Konto mit Schemaadministrator enthält, Berechtigungen.
2. Öffnen Sie ADSIEdit Microsoft Management Console (MMC)-Snap-in.
3. Suchen Sie in den Ordner Schema der CN = InetOrgPersonClass -Objekt. Klicken Sie mit der rechten Maustaste auf dieses Objekt, und klicken Sie dann auf Eigenschaften .
4. Suchen Sie das DefaultHidingValue -Attribut, und ändern Sie dessen Wert basierend auf dem erwarteten Ergebnis. Wenn Sie diesen Wert auf True festlegen, wird den InetOrgPerson -Objekttyp in Active Directory-Benutzer und-Computer ausgeblendet. Wenn Sie diesen Wert auf False festlegen, wird den Objekttyp angezeigt.
5. Nachdem Sie den Wert festlegen, klicken Sie auf Übernehmen und klicken Sie dann auf OK . Für standard Replikationswartezeit zulassen, und starten Sie alle Instanzen von Active Directory-Benutzer und -Computer neu.

Wenn Sie das DefaultHidingValue -Attribut auf False festlegen, können Sie neue Benutzer des Typs InetOrgPerson erstellen. Mit DefaultHidingValue auf True festgelegt ist diese Funktion entfernt.

Hinweis: Dies gilt nur für Active Directory-Benutzer und-Computer. Sie können weiterhin die InetOrgPerson -Benutzertypen mit anderen Mitteln, unabhängig von dieser Einstellung erstellen.