Alterar quais campos são copiados ao copiar uma conta no Active Directory?

Question

Tenho notado que todo o endereço, com exceção do endereço postal, é copiado ao copiar uma conta de usuário do Active Directory. Existe uma maneira para mudar isso? No momento, estamos executando um AD de 2003 em DCs de 2008 e, por fim, atualizaremos o nível do domínio quando ativarmos nosso novo servidor Exchange.

    

Answer 1

Para que um atributo seja incluído em uma cópia, você deve modificar o esquema para esse atributo - tenha sempre muito cuidado com as modificações do esquema.

Encontre o objeto attributeSchema para o atributo que você deseja modificar na partição Schema (o ADSIEdit é provavelmente a ferramenta mais simples para fazer isso) e modifique seu atributo searchFlags .

É um campo pequeno, o 0x10 bit é o que você deseja definir sem modificar o que já está lá. Verifique se o sinalizador ainda não está definido (se estiver, você involuntariamente desativará a cópia e ativará a indexação da tupla - se você não estiver familiarizado com os campos de bit, faça um pouco de Leia primeiro primeiro, depois adicione 16 ao valor inteiro no atributo para ativar a cópia.