O Gerenciamento de Identidades para Unix modifica o esquema do AD?

Question

Temos uma floresta cujo mestre de esquema é um DC 2008R2 (versão do esquema AD, se 47). Gostaria de instalar o Gerenciamento de Identidades para o Unix, mas não está claro se isso atualiza ou não o esquema do AD. O servidor que eu pretendo executar o IDMU e seu servidor NIS em é um DC do SP2 2003 R2. A impressão um tanto imprecisa que recebi ao ler o technet, etc, é que ele ainda faz algumas atualizações de esquema, mesmo se o seu DC for 2003R2 +. Preciso fazer esta instalação no meu mestre de esquema primeiro? Nós não temos a necessidade de executar este material IDMU / NIS Server em qualquer um dos nossos outros DC's.

    

Answer 1

Eu sei com certeza que uma atualização de esquema teve que ser feita em nosso domínio de 2003. Mas não tenho certeza sobre 2008.

Uma maneira rápida de testar seria apenas verificar seu esquema para ver se alguma dessas classes / atributos faz parte de seu esquema. Se eles não estiverem presentes, uma atualização de esquema estará no seu futuro.

• posixAccount - link
• unixUserPassword - link
• unixHomeDirectory - link
• loginShell - link

Eu verifiquei em uma VM de teste com um DC 2008r2. Os atributos estão presentes no esquema. Então, se o seu esquema estiver no nível 2008r2, você provavelmente não precisará fazer mais nada.