Cách thêm thuộc tính bị thiếu vào AdminSDHolder

Tôi đang cố gắng ủy quyền cho tài khoản dịch vụ để sửa đổi một thuộc tính mở rộng duy nhất trên tài khoản người dùng thư mục hoạt động. tài sản là msDS_CloudExtensionAttribute1.

Các đối tượng người dùng AD của chúng tôi có thuộc tính này và do đó, thật dễ dàng để ủy quyền các quyền thích hợp ở cấp độ đơn vị tổ chức. Tuy nhiên, tài khoản người dùng được bảo vệ (chẳng hạn như quản trị viên miền) tiếp tục được đặt lại quyền của họ bằng tác vụ SDPropagator.

Để khắc phục điều này, tôi cần sửa các quyền được áp dụng cho các tài khoản được bảo vệ bằng cách sửa đổi đối tượng AdminSDHolder trong thư mục hoạt động. Đối tượng này không có msDS_CloudExtensionAttribute1 tài sản. Do đó, tôi không thể cung cấp quyền ghi cho thuộc tính này trên đối tượng này.

Làm cách nào để thêm thuộc tính bị thiếu vào đối tượng AD cụ thể này, để tôi có thể đặt quyền trên đối tượng đó và có thể sao chép thuộc tính đó sang tài khoản người dùng được bảo vệ?

Để làm được điều này, tôi phải sử dụng Active Directory Schema MMC.

Sau khi mở, điều hướng đến Các lớp học và sau đó nhấp chuột phải thùng đựng hàng. Chọn, tính chất.

Ở dưới cái Thuộc tính chuyển hướng, cộng thuộc tính/thuộc tính còn thiếu và áp dụng.

Đóng và mở lại Người dùng và Máy tính Active Directory, và Quản trịSDHholder đối tượng bây giờ sẽ có thuộc tính mới. Sau này, tôi có thể ủy quyền để viết thuộc tính này rồi cho phép tác vụ SD Propagator cập nhật tất cả các tài khoản được bảo vệ để giải quyết vấn đề của tôi.

Sau khi áp dụng thay đổi lược đồ, MMC báo lỗi cho tôi và bị lỗi. Tuy nhiên, thuộc tính mới đã xuất hiện như mong đợi khi tôi quay lại MMC lược đồ.