Atribut khusus AD dari string numerik jenis crash MMC saat diperbarui

Saya menggunakan windows server 2008. Saya memiliki domain dengan satu pengontrol domain (ini adalah lingkungan dev). Saya mengedit skema AD dan membuat atribut khusus yang disebut TestAttribute2 (nama LDAP adalah testAttribute2) dengan sintaksis string numerik, bernilai tunggal, tanpa minimum atau maksimum. Atribut OID adalah 1.3.6.1.4.1.39668.21769.1.1.1. Saya juga membuat atribut tes lain dengan OID yang dikeluarkan Microsoft dari 1.2.840.113556.1.8000.2554.37861.10620.51629.17372.38569.15288078.14709744.1.2. Atributnya adalah nonindexed, aktif, tidak direplikasi ke GC, tidak disalin saat menduplikasi, dan tidak diindeks untuk pencarian kemas. Saya kemudian menambahkan atribut ini ke kelas orang.

Setiap kali saya mencoba mengatur salah satu atribut khusus tersebut menggunakan fungsi editor atribut MMC AD Users dan Computers, atau ADSI Edit, MMC crash, dan atribut tetap tidak disetel. Namun, atribut khusus lainnya dengan OID serupa tetapi dengan sintaks lainnya (string CI dan string Unicode) dapat diatur tanpa crash. Apa yang saya lakukan salah?

windows-server-2008 active-directory schema

— Falcon Momot
sumber

Apa yang kamu lakukan salah Sederhana, Anda sedang mengedit skema AD! Maaf, tidak bisa menolak.

— Simon Catlin

Lol. Dikatakan dengan baik! : P Kadang-kadang, saya diliputi oleh dorongan mengerikan dan jahat ini untuk mengedit skema AD. Saya tidak bisa menahan diri. Ini biasanya terjadi ketika menggunakan kode pihak ke-3 yang berikatan dengan AD.

— Falcon Momot

Apa yang terjadi jika Anda menggunakan alat lain untuk mengedit bidang? # 1 MS LDP support.microsoft.com/kb/260745 , # 2 Powershell, # 3 ldap gui pihak ketiga seperti JXplorer atau ldapAdmin?

— Clayton

Itu adalah poin yang bagus; mungkin saya akan mencobanya suatu hari nanti. Saya sebenarnya belum bekerja dengan perusahaan tempat saya melakukan ini selama lebih dari satu tahun sekarang, tetapi itu masih menarik.

— Falcon Momot

-1

Saya pernah melihat ini sebelumnya, biasanya ini adalah masalah sintaksis. Ketika AD pergi memuat atribut itu. Juga ada cara (tidak ingat persis bagaimana sekarang) untuk memperbaiki ini.

Apakah Anda memiliki dua pengontrol domain? dan apakah mereka berhasil mereplikasi? Dcdiag bersih?

— David Bogar
sumber