通过修改Active Directory Schema就可以修改对象的计划。如何修改Active Directory Schema?
为了让系统允许用户通过Schema Manager console或ADSI修改Active Directory Schema,必须通过两层保护。
第一,能够修改Active Directory Schema 的用户必须是存在于森林根域的Schema Admins group组中的一员;第二,必须修改注册表。修改Active Directory Schema最快捷、最方便的方法就是使用Schema Manager console。另外运行Regedit.ext文件直接修改注册表也可以达到修改的目的,但是可能会担一些风险。
在注册表中找到[HKEY_LOCAL_MACHINE \SYSTEM\CurrentControlSet\Services\NTDS\Parameters],新建一个REG_DWORD子键,名称为“Schema-Update-Allowed”,并将其值设为“1”。现在就可以编辑Schema了。另一个方法就是将上述修改情况写入到一个“.reg”文件中,再在需要修改Schema的机器上执行它。其内容如下:
REGEDIT4
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ Services\NTDS\Parameters]
"Schema Update Allowed"=dword:00000001
一旦改变了注册表值,并且把想要修改Schema的用户加入到Schema Admins group组中,任何对那台计算机Schema所作的改变都会被接受。
如果觉得
《通过修改Active Directory Schema就可以修改对象的计划。如何修改Active Directory Schema?》网络应用,计算机网络应用,网络技术应用,计算机网络与应用不错,可以推荐给好友哦。
本文Tags: 电脑教学 - 网络应用,计算机网络应用,网络技术应用,计算机网络与应用,