Как добавить отсутствующее свойство в AdminSDHolder

Я пытаюсь делегировать разрешения для учетной записи службы для изменения одного расширенного свойства в учетных записях пользователей Active Directory. Собственность msDS_CloudExtensionAttribute1.

Наши пользовательские объекты AD обладают этим свойством, поэтому делегировать соответствующие разрешения на уровне OU несложно. Однако разрешения для защищенных учетных записей пользователей (например, администраторов домена) по-прежнему сбрасываются задачей SDPropagator.

Чтобы исправить это, мне нужно исправить разрешения, которые применяются к защищенным учетным записям, изменив объект AdminSDHolder в активном каталоге. Этот объект не имеет msDS_CloudExtensionAttribute1 имущество. Поэтому мне не удалось предоставить разрешения на запись для этого свойства этого объекта.

Как добавить отсутствующее свойство к этому конкретному объекту AD, чтобы я мог установить для него разрешения, и его можно было скопировать в защищенные учетные записи пользователей?

Для этого мне пришлось использовать MMC схемы Active Directory.

После открытия перейдите к Классы а затем щелкните правой кнопкой мыши контейнер. Выберите, характеристики.

Под Атрибуты вкладка, Добавлять отсутствующий атрибут/свойство и применить.

Закройте и снова откройте «Пользователи и компьютеры Active Directory». AdminSDHolder объект теперь будет иметь новый атрибут. После этого я смог делегировать разрешения на запись этого свойства, а затем разрешить задаче SD Propagator обновить все защищенные учетные записи, чтобы решить мою проблему.

После применения изменения схемы MMC выдала ошибку и зависла. Но новый атрибут присутствовал, как и ожидалось, когда я вернулся к схеме MMC.