Abner Kou原創(chuàng)，轉(zhuǎn)載請(qǐng)注明出處http://abner.cublog.cn
活動(dòng)目錄拓展詳解
一：前言
安裝SCCM、Exchange、OCS時(shí)都要進(jìn)行“Extend the AD Schema”，拓展架構(gòu)一定是在架構(gòu)主機(jī)（Schema Master）上進(jìn)行的。當(dāng)讓我們不是每天都需要對(duì)活動(dòng)目錄進(jìn)行拓展，但是活動(dòng)目錄屬于IT的基礎(chǔ)架構(gòu)，重要性非同尋常，所以在對(duì)活動(dòng)目錄進(jìn)行拓展時(shí)，需要我們了解，什么是AD Schema、Extend Schema之后改變了什么？今天就給大家介紹一下活動(dòng)目錄的架構(gòu)拓展。
二：什么是活動(dòng)目錄架構(gòu)
活動(dòng)目錄的架構(gòu)（Active Directory Schema）是用來定義AD中的類別（classes）和屬性（attributes）的。活動(dòng)目錄的基礎(chǔ)架構(gòu)（a base Schema）包括了，比如user、computer、organizationalUnit等類別以及用戶電話號(hào)碼、objectsid等屬性。這些默認(rèn)存在的類別和屬性可以滿足大多數(shù)以AD為基礎(chǔ)的應(yīng)用，這些應(yīng)用不需要拓展AD架構(gòu)。然而有些應(yīng)用必須使用自己的目錄結(jié)構(gòu)，比如Exchange，他們?cè)?span lang="EN-US">AD提供的基礎(chǔ)架構(gòu)上另外拓展了一些類別和屬性，已達(dá)到自己的需求，這就是為什么活動(dòng)目錄需要拓展。
三：架構(gòu)拓展之前
1：檢查基礎(chǔ)架構(gòu)信息：確定在基礎(chǔ)架構(gòu)中不存在應(yīng)用程序?qū)⒁卣沟耐卣箤傩院皖悇e，在你的域中如果已經(jīng)成功進(jìn)行過一次架構(gòu)拓展，則下次部署同樣應(yīng)用時(shí)就不需要重新拓展
2：架構(gòu)的更改是全局的：當(dāng)進(jìn)行了架構(gòu)拓展，更該會(huì)通過GC復(fù)制到整個(gè)森林
3：在架構(gòu)中與系統(tǒng)關(guān)聯(lián)的對(duì)象是不能被修改的：不能修改那些系統(tǒng)運(yùn)行所需的基礎(chǔ)類別，但是可以修改由Directory-enabled程序創(chuàng)建的新類別
4：架構(gòu)拓展過程是不可逆的：一旦拓展了新的類別或?qū)傩?，他們將不能被移除。最好的方式是修改或禁用。參?span lang="EN-US">Deactivating a class or attribute.
5：使用恰當(dāng)?shù)膶?duì)象標(biāo)識(shí)符：架構(gòu)中每個(gè)類別或?qū)傩远加幸粋€(gè)唯一有效的對(duì)象標(biāo)識(shí)符（OID）,不要隨意產(chǎn)生或使用舊的OID
6：拓展活動(dòng)目錄必須具有Schema Admin的權(quán)限
四：拓展架構(gòu)的方式
可以通過圖形用戶界面工具、命令行工具、腳本等來拓展AD架構(gòu)，最簡(jiǎn)單的方法是在管理控制臺(tái)（MMC）中使用Active Directory Schema snap-in工具，參見Install the Active Directory Schema snap-in。使用腳本拓展則需要一定的編程能力和了解活動(dòng)目錄的接口（ADSI）
五：如何拓展架構(gòu)
下面介紹一下如果通過管理控制臺(tái)進(jìn)行架構(gòu)拓展，即修改AD架構(gòu)的類別和屬性
1：運(yùn)行里輸入 regsvr32 schmmgmt.dll
2：運(yùn)行 mmc /a
3：文件菜單選擇添加/刪除管理單元，然后點(diǎn)擊添加
4：可用管理單元中，雙擊Active Directory架構(gòu)，然后點(diǎn)擊確定
5：即可看到活動(dòng)目錄架構(gòu)的樹型結(jié)構(gòu)
6：雙擊類別中的各項(xiàng)即可進(jìn)行修改類別，下圖所示的就是在安裝SCCM2007時(shí)所拓展的類別
7：在類別，和屬性上點(diǎn)擊右鍵，可以進(jìn)行創(chuàng)建
8：具體如何修改，創(chuàng)建可參見Schema classes and attributes
9：關(guān)于手動(dòng)拓展就寫到這里，如果你是AD開發(fā)人員可以繼續(xù)深入學(xué)習(xí)，對(duì)于IT Pro來說，了解這個(gè)拓展的過程，以至可以檢驗(yàn)拓展成功與否就足夠了。
六：結(jié)語
這是活動(dòng)目錄學(xué)習(xí)系列的其中一篇，現(xiàn)在越發(fā)感覺活動(dòng)目錄的強(qiáng)大與高深，我會(huì)繼續(xù)學(xué)習(xí)，爭(zhēng)取給大家分享有用的東西。
參考文章
http://technet.microsoft.com/en-us/magazine/2008.05.schema.aspx?pr=blog
http://msdn.microsoft.com/en-us/library/ms676900(VS.85).aspx
http://technet.microsoft.com/en-us/library/cc759633.aspx
http://msdn.microsoft.com/zh-cn/library/ms675087(en-us,VS.85).aspx
http://technet.microsoft.com/en-us/library/cc757799.aspx
http://technet.microsoft.com/en-us/library/cc785254.aspx
