Como ocultar ou apresentar a classe de objecto InetOrgPerson na computadores e utilizadores do Active Directory

No Windows Server 2003-e-versões posteriores do Active Directory, é introduzida uma classe de objecto adicionais--a classe de objecto InetOrgPerson . InetOrgPerson é definida no RFC 2798 e foi aceite como padrão to existente nas outras implementações de directório (LIGHTWEIGHT Directory Access Protocol).

O Active Directory foi modificado para suportar a classe InetOrgPerson e com a adição da definição de classe de utilizador , pode agora criar InetOrgPerson como principais de segurança no Active Directory. Isto melhora substancialmente a capacidades de um administrador para migrar contas de utilizador de directórios de outros fabricantes para o Active Directory.

No entanto, esta alteração pode trazer problemas com programas de outros fabricantes (os programas de outros fabricantes são definidos como quaisquer programas que utilizam o Active Directory como um método de autenticação). A Microsoft recomenda que efectue de programa completos testes de compatibilidade antes de utilizar a classe InetOrgPerson .

Por este motivo e também para evitar confusões, poderá desactivar as referências visíveis para o tipo de objecto InetOrgPerson em computadores e utilizadores do Active Directory. Isto impede que os administradores por engano, criar utilizadores InetOrgPerson em vez do tipo de utilizador mais aceite.

Para activar ou desactivar o tipo de utilizador InetOrgPerson em computadores e utilizadores do Active Directory, siga estes passos:

1. Inicie sessão no controlador de domínio Windows Server 2003 que detém a função FSMO de mestre de esquema como uma conta com o esquema administrador permissões.
2. Abra a consola de gestão Microsoft da ferramenta Adsiedit (MMC) snap-in.
3. Na pasta esquemas, localize o CN = InetOrgPersonClass objecto. Clique com o botão direito do rato este objecto e, em seguida, clique em Propriedades .
4. Localize o atributo defaultHidingValue e, em seguida, modifique o valor baseado o resultado esperado. Se definir este valor como TRUE, esta funcionalidade ocultará o tipo de objecto InetOrgPerson em computadores e utilizadores do Active Directory. Se definir este valor como FALSE, este apresenta o tipo de objecto.
5. Depois de definir o valor, clique em Aplicar e, em seguida, clique em OK . Permitir latência da replicação padrão e reinicie quaisquer ocorrências de computadores e utilizadores do Active Directory.

Se definir o atributo defaultHidingValue como FALSE, é possível criar novos utilizadores do tipo InetOrgPerson . Com DefaultHidingValue definido como TRUE, esta funcionalidade será removida.

Nota Isto acontece apenas de utilizadores do Active Directory e computadores. Pode ainda criar os tipos de utilizador InetOrgPerson através de outros meios, independentemente desta definição.