Server 2012 R2 - AD Custom Attributes erstellen

Transkript

1 Als erstes öffnen wir das Schema Management, sollte das Plug-In nicht vorhanden sein, dann muss es zuvor noch registriert werden. Dazu öffnen wir die CMD mit administrativen Rechten und führen folgenden Befehl aus: regsvr32 schemamgmt.dll

2 Nun können wir das Schema Management (Snap-In) zur Konsole hinzufügen. Wir öffnen den Stamm und navigieren zu Attribute > Rechtsklick Attribut erstellen

3 Bestätigen die Warnung mit > Weiter Zur Erstellung eines neuen Attributes benötigen wir eine einmalige OID. Diese können wir mit dem.vbs Script, siehe ganz unten erstellen. Der neuen generierten OID fügen wir am Ende die 2.1 an. Möchten wir ein weiteres Attribut erstellen fügen wir die 2.2 an Füllen die Felder entsprechend aus und wählen die benötigte Syntax.

4 Jetzt müssen wir das neue Attribut einer Klasse zuweisen. In unserem Fall ist es die Klasse > person Über die Klassen navigieren wir zu person und fügen das neue Attribut hinzu.

5 Über Hinzufügen wählen wir die gebaeudekartennummer aus und klicken auf > OK. Das neue Attribut ist mit der Klasse person verknüpft. OID = Object Identifier

6 Über Active Directory-Benutzer und -Computer öffnen wir ein Benutzerobjekt und navigieren zum Reiter > Attribut-Editor. Hier sollte jetzt das neue Attribut zu sehen sein. Wenn das Attribut auch nicht über die angepasste Filterfunktion zu sehen ist, dann starten wir den Active Directory-Domänendienst einmal durch.

7 Auf Neustart klicken und mit > Ja abschließen.

8 ' oidgen.vbs ' ' THIS CODE AND INFORMATION IS PROVIDED "AS IS" WITHOUT WARRANTY OF ANY KIND, EITHER EXPRESSED ' OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE IMPLIED WARRANTIES OF MERCHANTABILITY AND/OR ' FITNESS FOR A PARTICULAR PURPOSE. ' ' Copyright (c) Microsoft Corporation. All rights reserved ' ' This script is not supported under any Microsoft standard support program or service. ' The script is provided AS IS without warranty of any kind. Microsoft further disclaims all ' implied warranties including, without limitation, any implied warranties of merchantability ' or of fitness for a particular purpose. The entire risk arising out of the use or performance ' of the scripts and documentation remains with you. In no event shall Microsoft, its authors, ' or anyone else involved in the creation, production, or delivery of the script be liable for ' any damages whatsoever (including, without limitation, damages for loss of business profits, ' business interruption, loss of business information, or other pecuniary loss) arising out of ' the use of or inability to use the script or documentation, even if Microsoft has been advised ' of the possibility of such damages. ' Function GenerateOID() 'Initializing Variables Dim guidstring, oidprefix Dim guidpart0, guidpart1, guidpart2, guidpart3, guidpart4, guidpart5, guidpart6 Dim oidpart0, oidpart1, oidpart2, oidpart3, oidpart4, oidpart5, oidpart6 On Error Resume Next 'Generate GUID Set TypeLib = CreateObject("Scriptlet.TypeLib") guidstring = TypeLib.Guid 'If no network card is available on the machine then generating GUID can result with an error. If Err.Number <> 0 Then Wscript.Echo "ERROR: Guid could not be generated, please ensure machine has a network card." Err.Clear WScript.Quit

9 End If 'Stop Error Resume Next On Error GoTo 0 'The Microsoft OID Prefix used for the automated OID Generator oidprefix = " " 'Split GUID into 6 hexadecimal numbers guidpart0 = Trim(Mid(guidString, 2, 4)) guidpart1 = Trim(Mid(guidString, 6, 4)) guidpart2 = Trim(Mid(guidString, 11, 4)) guidpart3 = Trim(Mid(guidString, 16, 4)) guidpart4 = Trim(Mid(guidString, 21, 4)) guidpart5 = Trim(Mid(guidString, 26, 6)) guidpart6 = Trim(Mid(guidString, 32, 6)) 'Convert the hexadecimal to decimal oidpart0 = CLng("&H" & guidpart0) oidpart1 = CLng("&H" & guidpart1) oidpart2 = CLng("&H" & guidpart2) oidpart3 = CLng("&H" & guidpart3) oidpart4 = CLng("&H" & guidpart4) oidpart5 = CLng("&H" & guidpart5) oidpart6 = CLng("&H" & guidpart6) 'Concatenate all the generated OIDs together with the assigned Microsoft prefix and return GenerateOID = oidprefix & "." & oidpart0 & "." & oidpart1 & "." & oidpart2 & "." & oidpart3 & _ "." & oidpart4 & "." & oidpart5 & "." & oidpart6 End Function 'Output the resulted OID with best practice info Wscript.Echo "Your root OID is: " & VBCRLF & GenerateOID & VBCRLF & VBCRLF & VBCRLF & _ "This prefix should be used to name your schema attributes and classes. For example: " & _ "if your prefix is ""Microsoft"", you should name schema elements like ""microsoft-employee- ShoeSize"". " & _ "For more information on the prefix, view the Schema Naming Rules in the server " & _ "Application Specification ( & _ VBCRLF & VBCRLF & _ "You can create subsequent OIDs for new schema classes and attributes by appending a.x to the OID where X may " & _ "be any number that you choose. A common schema extension scheme generally uses the following structure:" & VBCRLF & _

10 "If your assigned OID was: " & VBCRLF & VBCRLF & _ "then classes could be under: " & VBCRLF & _ "which makes the first class OID: " & VBCRLF & _ "the second class OID: & _ etc..." & VBCRLF & VBCRLF "Using this example attributes could be under: " & VBCRLF & _ "which makes the first attribute OID: " & VBCRLF & _ "the second attribute OID: VBCRLF & _ etc..." & VBCRLF & "Here are some other useful links regarding AD schema:" & VBCRLF & _ "Understanding AD Schema" & VBCRLF & _ " e52979a mspx " & _ VBCRLF & VBCRLF & _ "Developer documentation on AD Schema:" & VBCRLF & _ " " & VBCRLF & VBCRLF & _ "Extending the Schema" & VBCRLF & _ " " & VBCRLF & VBCRLF & _ "Step-by-Step Guide to Using Active Directory Schema and Display Specifiers " & VBCRLF & _ " wto/adschema.mspx " & _ VBCRLF & VBCRLF & _ "Troubleshooting AD Schema " & VBCR & _ " 51eda0d7ab mspx " & _ VBCRLF & VBCRLF Das Sript kann hier heruntergeladen werden: 6e795b2e8a06