As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Tutorial: Estendendo seu AWS Esquema gerenciado do Microsoft AD
Neste tutorial, você aprenderá como estender o esquema do AWS diretório Directory Service for Microsoft Active Directory, também conhecido como AWS Managed Microsoft AD, adicionando atributos e classes exclusivos que atendam aos seus requisitos específicos. AWS As extensões de esquema gerenciadas do Microsoft AD só podem ser carregadas e aplicadas usando um arquivo de script LDIF (Lightweight Directory Interchange Format) válido.
Os atributos (attributeSchema) definem os campos no banco de dados, enquanto as classes (classSchema) definem as tabelas no banco de dados. Por exemplo, todos os objetos de usuário no Active Directory estão definidos pela classe de esquema User, enquanto as propriedades individuais do usuário, como endereço de e-mail ou número de telefone, são definidas por um atributo.
Se você quisesse adicionar uma nova propriedade, como Shoe-Size, você definiria um novo atributo, que seria do tipo inteiro. Você também pode definir limites inferior e superior, como 1 a 20. Depois que o objeto Shoe-Size AttributeSchema for criado, você alterará o objeto User ClassSchema para conter esse atributo. Os atributos podem ser vinculados a várias classes. Shoe-Size também pode ser adicionado à classe Contact, por exemplo. Para obter mais informações sobre esquemas do Active Directory, consulte Quando estender seu esquema AWS gerenciado do Microsoft AD.
Esse fluxo de trabalho tem três etapas básicas.
- Etapa 1: criar seu arquivo LDIF
-
Primeiro, crie um arquivo LDIF e defina os novos atributos e todas as classes aos quais os atributos devem ser adicionados. Você usa esse arquivo para a próxima fase do trabalho.
- Etapa 2: importar seu arquivo LDIF
-
Nesta etapa, você usa o AWS Directory Service console para importar o arquivo LDIF para seu ambiente Microsoft Active Directory.
- Etapa 3: verificar se a extensão do esquema obteve êxito
-
Por fim, como administrador, você usa uma instância do EC2 para verificar se as novas extensões aparecem no esquema Snap-in do Active Directory.
