Active directory 用于存储用户的Active Directory属性";职系;

Active directory 用于存储用户的Active Directory属性";职系;,active-directory,Active Directory,我想在用户级别存储这个用户的等级:基本上,如果他是一个合作者、一个经理、一个目录、一个总经理等等。。。(用户是其他人的管理者的概念是不够的,因为我需要区分不同的等级) 是否有一个属性可以用于此?(似乎没有) 我应该创建一个自定义属性吗 还有别的办法吗?(我可以考虑为所有经理创建一个组,为所有董事创建一个组,允许我搜索给定用户是否是董事组成员(例如) 预先感谢添加自定义属性(修改架构)绝不是你应该考虑的轻而易举的事(或者根本不考虑)。 AD包含几个用于像这样的自定义用例的扩展属性。对于用户,这些是

我想在用户级别存储这个用户的等级:基本上,如果他是一个合作者、一个经理、一个目录、一个总经理等等。。。(用户是其他人的管理者的概念是不够的,因为我需要区分不同的等级)

是否有一个属性可以用于此?(似乎没有) 我应该创建一个自定义属性吗

还有别的办法吗?(我可以考虑为所有经理创建一个组,为所有董事创建一个组,允许我搜索给定用户是否是董事组成员(例如)

预先感谢

添加自定义属性(修改架构)绝不是你应该考虑的轻而易举的事(或者根本不考虑)。 AD包含几个用于像这样的自定义用例的扩展属性。对于用户,这些是:

extensionAttribute1
extensionAttribute15
都是单值字符串属性

extensionName
这是一个多值字符串属性

extensionData
这是一个多值二进制属性

您可以自由使用这些属性进行任何操作,而不会干扰正常的AD操作

还有许多标准属性可以满足您的需要,例如组织下的
职务
字段