配置自定义LDAP属性
ADManager Plus 允许您添加自定义 LDAP 属性,而不会影响 Active Directory 的架构。要添加属性,
- 登录 ADManager Plus 后,导航至“管理”选项卡。
- 在左侧窗格的"自定义设置"下,点击"LDAP属性"。
- 点击右上角的“+ 添加属性”按钮,并指定以下信息:
- LDAP 名称:为该属性指定 LDAP 名称。
- 显示名称:在显示名称字段中输入属性的名称。
- 数据类型:指定数据类型。
- 关联报表:勾选该属性的关联报表,例如若为用户添加了LDAP属性,则勾选"用户"选项。
- 关联管理:从下拉列表中选择该属性的关联管理操作。
您也可从Active Directory导入自定义LDAP属性。操作步骤如下:
- 点击LDAP名称字段旁的选择按钮。
- 选择所需属性后点击确定。
- 您也可以从LDAP名称字段显示的建议中搜索并选择属性。
注意:
- 数据类型字段会随LDAP名称从AD自动填充。
- 在“选择属性”窗口中点击
图标,即可从Active Directory同步自定义属性(仅当
- 当ADManager Plus新增来自AD的域时。
- 在ADManager Plus配置的域中创建新属性时。
- 从ADManager Plus删除域将清除该域获取的自定义LDAP属性,但此操作不影响ADManager Plus内部配置的LDAP属性。
- 完成后点击添加。
支持的数据类型
- Unicode字符串:若自定义属性仅存储文本,请选择此数据类型。
- 整数:若自定义属性仅存储限定范围内的数值(整数),请选择此数据类型。
- 布尔型:若自定义属性取值为TRUE或FALSE,请选择此数据类型。
- 大整数:若自定义属性存储超大数值,请选择此数据类型。
- 日期时间:若自定义属性存储日期时间值,请选择此数据类型。
- 多值:若自定义属性存储零个、一个或多个值,请选择此数据类型。
- UTC 编码时间:如果自定义属性存储协调世界时值,请选择此数据类型。
| 数据类型 |
示例 |
| Unicode字符串 |
employeeNumber |
| 整数 |
修订 |
| 布尔值 |
msExchEnableModeration |
| 大整数 |
maxStorage |
| 日期时间 |
出生日期 |
| 多值 |
其他电话 |
| UTC编码时间 |
修改时间 |
注意:在 ADManager Plus 中自定义的属性必须与 Active Directory 中具有相同的数据类型。若自定义属性的 LDAP 名称中包含特殊字符,请确保名称总长度不超过 62 字节。