Como ocultar ou exibir a classe de objeto InetOrgPerson no Active Directory Users and Computers

No Windows Server 2003-e-versões posteriores do Active Directory, uma classe de objeto adicionais é apresentada--a classe de objeto InetOrgPerson . InetOrgPerson é definido na RFC 2798 e foi aceito como o padrão de fato em outras implementações de diretório (LIGHTWEIGHT Directory Access Protocol).

O Active Directory foi modificado para oferecer suporte a classe InetOrgPerson e com a adição da definição de classe de usuário , agora você pode criar InetOrgPerson como objetos de segurança no Active Directory. Isso melhora muito a recursos de um administrador para migrar contas de usuário de diretórios de terceiros para o Active Directory.

No entanto, essa alteração pode apresentar problemas com programas de terceiros (programas de terceiros são definidos como todos os programas que usar o Active Directory como um método de autenticação). A Microsoft recomenda que você faça testes de compatibilidade de programa completo antes de usar a classe InetOrgPerson .

Por esse motivo e também para evitar confusão, convém desabilitar as referências visíveis para o tipo de objeto InetOrgPerson no Active Directory Users and Computers. Isso impedirá que os administradores por engano criar usuários InetOrgPerson em vez do tipo de usuário mais aceito.

Para ativar ou desativar o tipo de usuário InetOrgPerson no Active Directory Users and Computers, execute estas etapas:

1. Faça logon no controlador de domínio o Windows Server 2003 que detém a função FSMO mestre de esquema como uma conta com o administrador de esquema permissões.
2. Abrir o MMC (Microsoft Management Console) ADSIEdit snap-in.
3. Na pasta Schema, localize o CN = InetOrgPersonClass objeto. Clique com o botão direito do mouse este objeto e, em seguida, clique em Propriedades .
4. Localize o atributo defaultHidingValue e, em seguida, modificar seu valor com base em seu resultado esperado. Se você definir esse valor como True, isso ocultará o tipo de objeto InetOrgPerson no Active Directory Users and Computers. Se você definir esse valor como False, isso exibirá o tipo de objeto.
5. Depois de definir o valor, clique em Aplicar e, em seguida, clique em OK . Permitir a latência de replicação padrão e então reinicie quaisquer instâncias do Active Directory Users and Computers.

Se você definir o atributo defaultHidingValue como False, você pode criar novos usuários do tipo InetOrgPerson . Com DefaultHidingValue definida como True, essa funcionalidade é removida.

Observação Isso é verdade somente do Active Directory Users and Computers. Você ainda pode criar os tipos de usuário InetOrgPerson por outros meios, independentemente dessa configuração.