Modificar o comprimento máximo do atributo do Active Directory

Question

Gostaria de alterar o comprimento máximo do atributo departamento de 64 para 150.

É aconselhável modificar os principais atributos do diretório ativo? ou devo criar outro atributo com meus requisitos de tamanho?

    

Answer 1

Se você tem um ambiente complexo, eu adicionaria outro atributo se você pudesse.

Como você pode alterar o rangeUpper dele (de 64), geralmente é seguro, mas pode afetar o produto de terceiros. Como alguns aplicativos esperam o valor padrão e darão um erro depois.

Como um exemplo lá com o cmdlet Set-Mailbox do Exchange 2010 depois que alguém alterou o rangeUpper de 64 para 96 no departamento;

Set-Mailbox -EmailAddressPolicyEnabled $true -Identity xyz

error:

The length of the property is too long. The maximum length is 64 and the length of the value provided is 65. Property Name: Department

Você pode alterar o cmdlet após para que funcione .. mas pode ser muito trabalhoso.

Tente testá-lo em laboratório antes é o melhor conselho que posso dar a você.

Para referência, como você indica, o valor padrão é 64; link