Nasýl ýnetorgperson nesne sýnýfý için Active Directory Kullanýcýlarý ve Bilgisayarlarý'nda görüntüler ya da gizle

Active Directory'nin Windows Server 2003-ve-sonraki sürümlerinde, ek nesne sýnýfý baþlanan--ýnetorgperson nesne sýnýfý. Inetorgperson RFC 2798 ' tanýmlanýr ve bunu diðer Basit Dizin Eriþim Protokolü (LDAP) dizin uygulamalarýnda de facto standart olarak kabul edildi.

Active Directory, ýnetorgperson sýnýfýný desteklemek üzere deðiþtirildi ve kullanýcý sýnýf tanýmý eklenmesiyle, artýk ýnetorgperson olarak Active Directory'de güvenlik ilkeleri oluþturabilirsiniz. Kullanýcý hesaplarýný Active Directory'ye üçüncü taraf dizinlerden geçirmek için yöneticinin yeteneklerini önemli ölçüde geliþtirir.

Ancak, bu deðiþiklik (üçüncü taraf programlar, kimlik doðrulama yöntemi olarak Active Directory kullanan herhangi bir program olarak tanýmlanýr), üçüncü taraf programlarla ilgili sorunlarý zayýflýðýna neden olabilir. Microsoft, ýnetorgperson sýnýfý kullanmadan önce tam bir program uyumluluðu sýnamasý gerçekleþtirmenizi önerir.

Bu nedenle ve karýþýklýðý önlemek için Active Directory Kullanýcýlarý ve Bilgisayarlarý'nda ýnetorgperson nesne türü için görünür olan baþvurularý devre dýþý býrakmak isteyebilirsiniz. Bu, yöneticilere ýnetorgperson kullanýcý fazla kabul edilen kullanýcý türü yerine yanlýþlýkla oluþturma engelleyecektir.

Etkinleþtirmek veya ýnetorgperson kullanýcý türü de Active Directory Kullanýcýlarý ve Bilgisayarlarý'ný devre dýþý býrakmak için þu adýmlarý izleyin:

1. Þema yöneticisi olan bir hesabýn olarak þema yöneticisi FSMO rolünü üstlenen etki alaný denetleyicisi Windows Server 2003 oturum açma izinleri.
2. Adsiedit Microsoft Yönetim Konsolu'nu (MMC) açýn ek bileþeni.
3. Schema klasörde bulun CN InetOrgPersonClass = nesne. Bu nesneyi sað týklatýn ve sonra da Properties ' i týklatýn.
4. DefaultHidingValue özniteliði bulun ve deðerini, beklenen sonucu üzerinde göre deðiþtirin. Bu iþlem, bu deðer TRUE ise, Active Directory Kullanýcýlarý ve Bilgisayarlarý'nda ýnetorgperson nesne türü gizler. Bu deðer yanlýþ'a ayarlarsanýz, bu nesnenin türünü görüntüler.
5. Deðeri ayarladýktan sonra Uygula ' yý týklatýn ve sonra Tamam ' ý týklatýn. Standart bir çoðaltma gecikmesi için izin ve tüm örneklerini Active Directory Kullanýcýlarý ve bilgisayarlarý yeniden baþlatýn.

DefaultHidingValue öznitelik yanlýþ'a ayarlarsanýz, yeni kullanýcýlar ýnetorgperson türü oluþturabilirsiniz. Bu iþlevi TRUE DefaultHidingValue kümesiyle kaldýrýlmýþtýr.

Not Bu özellik, yalnýzca Active Directory Kullanýcýlarý ve bilgisayarlarý geçerlidir. Bu ayar ne olursa olsun, diðer araçlarla ýnetorgperson kullanýcý türlerini yine de oluþturabilirsiniz.