在 LDAP (LDS) 上创建自定义用户属性
我正在运行一个连接到 LDAP (LDS) 的 Web 应用程序。在应用程序中，我需要检查用户类的 userAccountControl 属性值。
在我的安装中，即使我在创建实例时导入了 MS-User*.ldf 文件，我的用户类也没有此类属性。
所以，我需要在用户类中创建这个属性。我正在使用 ADSI Edit 连接到我的 LDS 实例，但它不提供任何创建新属性的工具。我应该怎么办？
I am running a webapp that connects to LDAP (LDS). In the app, I need to check on the user class the value for the attribute userAccountControl.
In my installation my user class does not have such attribute, even though I imported the MS-User*.ldf files when creating my instance.
So, I need to create this attribute in the user class. I am using ADSI Edit to connect to my LDS instance, but it does not provide any facility to create new attributes. What should I do?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
这是一个分为两个阶段的过程，无论您如何执行。首先，您需要创建 userAccountControl 属性。然后，您需要将名称 userAccountControl 添加到用户类的 mayContain 属性中。
您可以使用 LDIFDE 或 ADAM 架构管理器创建 userAccountControl 属性。 ADAM 架构管理器为您提供了一个 GUI 来完成这项工作，但选项有限。 LDIFDE 是针对文本文件运行的程序。这样做的好处是，您可以针对 AD DS 安装运行 LDIFDE，以导出 userAccountControl 属性 [是的，我确实想这样输入]。然后，您可以删除不需要的文件（例如，首先在架构中标记为 systemOnly 的文件），然后将修改后的文件导入到 AD LDS 实例。如果有帮助的话我可以提供更多信息。
It's a two stage process, however you do it. First, you need to create the userAccountControl attribute. Then you need to add the name userAccountControl to the mayContain attribute on the user class.
You can create the userAccountControl attribute using LDIFDE or ADAM Schema Manager. ADAM Schema Manager gives you a GUI to do this work but has limited options. LDIFDE is a program you run against a text file. The nice thing about this is that you could run LDIFDE against your AD DS installation to export the userAccountControl attribute attributes [yes, I did mean to type it like that]. You can then remove the ones you don't need (e.g. the ones marked as systemOnly in the schema, for a start) and then import the modified file to your AD LDS instance. I can provide more info if it would help.