所以我是 Active Directory 的新手,有人问我是否要扩展它以包括有关人们的就业状况和其他自定义字段的基本详细信息。什么是帮助构建 AD 的好工具,尤其是对于非技术 HR 人员?
您可以将自定义对象和属性添加到 Active Directory 架构,但您将无法使用任何标准 Windows 工具(例如 Active Directory 用户和计算机控制台)访问它们,因为它们不会知道它们,也没有权限。访问或修改它们的任何逻辑。
为了实际填充和读取这些自定义扩展,您将需要使用 LDAP 查询访问它们的自定义应用程序。
这是一个很好的介绍:http://technet.microsoft.com/en-us/library/cc759633 (WS.10).aspx
这是完整的开发人员指南:http://msdn.microsoft.com/en-us/library/ms675085(v= vs.85).aspx