Comprimento máximo para nomes de atributos de esquema do AD personalizados

Question

Estamos procurando adicionar atributos personalizados à classe User em nosso esquema do AD e não conseguimos encontrar nada em relação a um limite de tamanho para o nome real do atributo, apenas limites gerais para seus valores. Existem preocupações específicas ao adicionar nomes de atributos mais longos a classes no AD?

Por exemplo, adicionar o atributo Organization_DateTime_NewOfficeMoveDate ok ou ele deve ser apenas Org_OfficeMoveDate ? Os limites se aplicam universalmente nos níveis funcionais de domínio / floresta?

    

Answer 1

O limite é de 64 caracteres.

Eu tentei adicionar os seguintes atributos ao meu ambiente de teste e recebi um aviso de que o nome já estava em uso quando tentei adicionar o segundo. Não houve indicação da interface gráfica de que quando eu tentei adicionar o primeiro atributo truncou o nome, no entanto, que poderia ter sido apenas porque eu colei no nome e não notei. Só depois de atualizar o console notei.

ThisIsAVeryVeryLongPropertyNameThatIHopeWillNotCauseErrorsInMyTestEnvironmentWhenIAttempToAddItToMyActiveDirectorySchemaAndThenAttachItToTheUserClass

e

ThisIsAVeryVeryLongPropertyNameThatIHopeWillNotCauseErrorsInMyTestEnvironmentWhenIAttempToAddItToMyActiveDirectorySchemaAndThenAttachItToTheUserClassThisIsAnEvenLongerOneThatShouldBeLongerThanTwoHundredAndFiftySixCharactersToSeeIfItCrossesThatBinaryBoundary

Foi truncado para:

ThisIsAVeryVeryLongPropertyNameThatIHopeWillNotCauseErrorsInMyTe