TL;博士:
如何使user
Active Directory 中的 objectClass 继承自定义xyz
objectClass 的属性?
更多文字:
这似乎是一件容易的事,但我已经搜索和尝试了几个小时,但没有成功。
我有一个简单的新 Active Directory 域控制器,所有用户都有user
objectClass。
现在,当我创建一个自定义属性并将其添加到user
objectClass 时,我发现它是每个用户的属性(即管理员将拥有这个新的自定义属性,用户 abc 将拥有它,等等......)。
但我想做的是,为每个服务创建不同的对象类,比如说,一个对象类,用于OpenVPN
组织所有 OpenVPN 服务属性。然后我希望user
objectClass 从OpenVPN
objectClass 继承所有这些属性。
我尝试了以下操作:在user
objectClass 属性中,在relationship
选项卡中,辅助类中,我添加了OpenVPN
objectClass,但什么也没做。我不知道这种关系应该怎么做。
有人能帮我吗?
好的,这似乎与问题无关,但我会分享我的经验,也许对某人有帮助。
根据我说的:
其实这行得通!这就是做我想做的事情的简单方法。
问题是,在 Active Directory 用户和计算机程序中进行刷新不会显示新添加的属性(即使 AD 已重新启动)。您的 LDAP 浏览器(比如说 AD 用户和计算机)应该完全关闭并重新打开(不仅是刷新)以显示新添加的属性。