Estou usando o Windows Server 2008. Eu tenho um domínio com um controlador de domínio (este é um ambiente de desenvolvimento). Eu editei o esquema do AD e criei um atributo personalizado chamado TestAttribute2 (o nome do LDAP é testAttribute2) com uma sintaxe de string numérica, com valor único, sem mínimo ou máximo. OID do atributo era 1.3.6.1.4.1.39668.21769.1.1.1. Eu também criei outro atributo de teste com um OID da Microsoft de 1.2.840.113556.1.8000.2554.37861.10620.51629.17372.38569.15288078.14709744.1.2. O atributo não é indexado, ativo, não é replicado para o GC, não é copiado durante a duplicação e não é indexado para pesquisas em contêiner. Em seguida, adicionei esse atributo à classe de pessoa.
Sempre que eu tento definir um desses atributos personalizados usando a função do editor de atributos do MMC de Usuários e Computadores do AD ou do ADSI Edit, o MMC trava e o atributo permanece indefinido. No entanto, outros atributos personalizados com OIDs semelhantes, mas com outras sintaxes (cadeia de caracteres CI e cadeia Unicode), podem ser definidos sem falhas. O que estou fazendo errado?
Eu já vi isso antes, normalmente é um problema de sintaxe. Quando o AD vai carregar esse atributo. Também há uma maneira (não me lembro exatamente como agora) para reparar isso.
Você tem dois controladores de domínio? e eles estão replicando com sucesso? Dcdiag limpo?