Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Tutorial: Estendere il tuo AWS Schema Microsoft AD gestito
In questo tutorial, imparerai come estendere lo schema della tua AWS directory Directory Service for Microsoft Active Directory, nota anche come AWS Managed Microsoft AD, aggiungendo attributi e classi univoci che soddisfano i tuoi requisiti specifici. AWS Le estensioni dello schema Microsoft AD gestite possono essere caricate e applicate solo utilizzando un file di script LDIF (Lightweight Directory Interchange Format) valido.
Gli attributi (attributeSchema) definiscono i campi nel database mentre le classi (classSchema) definiscono le tabelle nel database. Ad esempio, tutti gli oggetti utente in Active Directory sono definiti dalla classe di schema user, mentre le singole proprietà di un utente, come l'indirizzo e-mail o il numero di telefono, sono definite da un attributo.
Se si desidera aggiungere una nuova proprietà, ad esempio Shoe-Size, è necessario definire un nuovo attributo, di tipo intero. Puoi anche definire limiti superiore e inferiore, ad esempio da 1 a 20. Una volta creato l'oggetto Shoe-Size AttributeSchema, è necessario modificare l'oggetto User ClassSchema per contenere quell'attributo. Gli attributi possono essere collegati a più classi. Shoe-Size potrebbe anche essere aggiunto alla classe Contact, ad esempio. Per ulteriori informazioni sugli schemi Active Directory, consulta Quando estendere lo schema AWS Managed Microsoft AD.
Questo flusso di lavoro ha tre fasi di base.
- Fase 1: creazione del file LDIF
-
In primo luogo, devi creare un file LDIF e definire i nuovi attributi e le classi a cui gli attributi devono essere aggiunti. Puoi usare questo file per la prossima fase del flusso di lavoro.
- Fase 2: importazione del file LDIF
-
In questo passaggio, si utilizza la Servizio di directory AWS console per importare il file LDIF nell'ambiente Microsoft Active Directory.
- Fase 3: verifica della corretta esecuzione dell'estensione dello schema
-
Infine, in qualità di amministratore, utilizzi un'istanza EC2 per verificare che le nuove estensioni compaiano nello schema di Active Directory. Snap-in
