2017-03-02 5 views
0

ユーザーレベルでこのユーザーのグレードを保存したい:基本的に彼がコラボレーター、マネージャー、ディレクトリー、ゼネラル・ディレクターなどの場合ユーザーが他の人の管理者であるとは十分ではないため、私はさまざまな成績を区別する必要があります)ユーザー「グレード」を格納するActive Directoryの属性

これに使用できる属性はありますか? (そう思わない) カスタム属性を作成する必要がありますか?

別の方法がありますか?事前

答えて

0

追加カスタムで

おかげで(私はすべての取締役に対するすべての管理職のためのグループ、グループを作成すると考えることができ、それは私が検索できるようになる与えられたユーザーはexempleのためのディレクターグループのメンバーです)属性(スキーマの変更)は決して軽く(あるいはまったく)行うべきではありません。

ADには、このようなカスタムユースケース用のいくつかの拡張属性が含まれています。ユーザーのために、これらは以下のとおりです。すべての単一の値の文字列が複数値の文字列です

extensionNameあなたは

複数値バイナリ属性である

extensionData属性属性ですextensionAttribute15

extensionAttribute1通常のAD操作に干渉することなくこれらの属性を自由に使用できます。

たとえば、組織の下にあるJob Titleフィールドのような目的に役立つ多数の標準属性があります。

関連する問題