在 Active Directory 中使用 extensionAttributes

Using the extensionAttributes in Active Directory

所以我正在努力扩展在 Active Directory 中存储的关于用户对象的数据,但我们正在寻找可能的候选对象来存储数据,因为很多字段已经被使用过。

我们找到了字段 'extensionAttribute(1-15)' 并在网上查找了有关它们的一些信息。

我找不到很多关于他们的信息。我发现它们是在您的系统中实施 Exchange 的结果。

Are they suited for adding extra data to an User Object?

Will they not be removed at a point?

Can I find some more documentation about them somewhere?

Won't they be affected when we may want to implement other systems in the future?

当然,您可以将它们用于任何您想要的用途。我们在我们的组织中使用了其中的几个。例如,我们在组织信息中使用 extensionAttribute6 作为第四级,该信息显示在 Outlook 的全局地址列表中。 (在公司、部门和 physicalDeliveryOfficeName 之后)。

我们用另外几个做其他事情。

您说得对,正是 Exchange 准备创建了这些属性。他们在那里使用。但请注意,删除邮箱会清除这些值:http://setspn.blogspot.ca/2010/10/avoiding-ad-schema-extension.html