Active directory 如何区分广告对象

我们公司有很多顾问。我们所有的顾问都被安置在一个名为

consultants

的OU中。几年过去了，在这些年里，我们创建了一个“共享”帐户的广告帐户。由于我们有夜班，所以该账户可供1人以上使用。我需要找到一个解决方案，将共享帐户与顾问区别开来

所以我的问题是，关于AD属性：

objectClass

。创建广告帐户时，这些

（top、person、organizationalPerson、user）

作为标准添加到

objectClass

。我可以看到我可以向

objectClass

添加其他文本

也许我的问题很愚蠢，但如果我添加了一个文本，例如

shared

，它会被广告删除吗？还是这是实现我目标的方法

先谢谢你

---

/Kenneth

objectClass属性是AD中的一个重要属性。放在那里的值必须存在于模式中。所以你不能在那里增加任何价值

但您还可以使用其他属性，例如：

• 描述
• 信息（在用户和计算机中的“电话”选项卡下称为“备注”）
• 评论
• 雇员类型

---

objectClass描述了对象的类型-它是一个系统属性，您不应该乱搞它！我建议使用其他东西（纯粹的“信息”字符串属性），比如

Department

，或者类似的东西。如果建议不想弄乱它，为什么会有添加自由选择文本的选项？