6、活动目录全局编录与操作主控角色管理

活动目录全局编录与操作主控角色管理

1. 向全局编录添加属性

Active Directory 提供了一组预配置的属性用于全局编录复制。通常，像用户对象这类最常被搜索的对象以及用户名这类最常被搜索的属性会存储在全局编录中。为提高搜索效率，有时你可能需要自定义全局编录，以包含额外的 Active Directory 属性。但在操作之前要注意，更改全局编录存储的属性会影响网络流量。因为全局编录的内容会复制到所有全局编录服务器，所以对全局编录内容的更改会在 Active Directory 林的所有全局编录服务器之间进行复制。

要向全局编录添加属性，需使用 Active Directory 架构 MMC 管理单元。由于架构更改很少见，它不在“开始”菜单的管理工具集中，需要构建自定义 MMC。在使用该工具前，要先在系统中注册架构管理：
1. 打开命令提示符（可通过“开始”|“运行”，输入“cmd”，当然也有其他方式）。
2. 在命令提示符下，输入“regsvr32 schmmgmt.dll”。
3. 会弹出对话框确认刚注册的 schmmgmt 文件已成功注册。

注册完成后，就可以向全局编录添加属性了，步骤如下：
1. 点击“开始”，选择“运行”，输入“MMC”，打开一个空白的 MMC。
2. 从“文件”菜单中，选择“添加/删除管理单元”，打开“添加/删除管理单元”对话框。
3. 点击“添加”，选择“Active Directory 架构”，点击“确定”，然后关闭“添加/删除管理单元”对话框。
4. 在 MMC 中，展开“Active Directory 架构”，选择“属性”节点。
5. 在详细信息窗格中，右键