Разрешение на изменение схемы Active Directory
Схема Active Directory является расширяемой, что позволяет вносить в нее определенные изменения. Однако, изменение схемы — весьма небезопасный процесс, который влияет на весь лес доменов. Компания Microsoft предостерегает от изменения схемы, поскольку ее модифицирование нельзя отменить.
Если в изменении схемы все же есть насущная необходимость, воспользуйтесь пользовательским графическим интерфейсом или внесите изменения непосредственно в системный реестр. Для использования графического интерфейса понадобится регистрация библиотеки DLL для оснастки MMC, путем ввода следующей команды:
regsrv32 schmmgmt.dll
Затем следует использовать консоль пакета Resource Kit Tools в Windows XP для запуска программы Schema Manager. С другой стороны, можно создать собственную консоль управления для запуска Schema Manager, после чего появится возможность добавить оснастку Схема Active Directory (Active Directory Schema). В меню Пуск (Start) выберите команду Выполнить (Run) и введите следующую команду:
mmc
В меню Консоль (Console) выберите команду Добавить/удалить оснастку (Add/Remove Snap-in). Кликните на кнопке Добавить (Add) и выберите параметр Схема Active Directory (Active Directory Schema). Кликните на кнопке Добавить (Add), кнопке Закрыть (Close) и, наконец, на кнопке OK.
1. Откройте оснастку Схема Active Directory (Active Directory Schema) на контроллере домена.
2. В левой панели кликните правой кнопкой мыши на разделе Схема Active Directory (Active Directory Schema) и выберите команду Хозяин операций (Operations Master) в контекстном меню.
3. Будет показано имя компьютера, который в данный момент является владельцем роли FSMO.
4. Установите флажок Схема может быть изменена на этом контроллере домена (Schema may be modified on this server).
5. Кликните на кнопке OK для подтверждения изменений.
Еще одним способом внесения изменений в схему является редактирование системного реестра.
1. Откройте редактор системного реестра (REGEDIT.EXE).
2. Перейдите к разделу HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters.
3. Дважды кликните на записи Schema Update Allowed (запись имеет тип REG_DWORD).
4. Присвойте записи значение 1.
5. Кликните на кнопке OK.
6. Завершите работу с редактором.
Loading ...
