अद्यतन किए जाने पर संख्यात्मक स्ट्रिंग के AD कस्टम गुण MMC को क्रैश कर देते हैं

Question

मैं विंडोज़ सर्वर 2008 का उपयोग कर रहा हूं। मेरे पास एक डोमेन नियंत्रक वाला डोमेन है (यह एक देव वातावरण है)। मैंने AD स्कीमा को संपादित किया और एक कस्टम विशेषता बनाई, जिसे TestAttribute2 (LDAP नाम testAttribute2) कहा जाता है, संख्यात्मक स्ट्रिंग के सिंटैक्स के साथ, एकल मूल्यवान, न्यूनतम या अधिकतम नहीं। विशेषता का ओआईडी 1.3.6.1.4.1.39668.21769.1.1.1 था। मैंने 1.2.840.113556.1.8000.2554.37861.10620.51629.17372.38569.15288078.14709744.1.2 पर Microsoft द्वारा जारी OID के साथ एक और परीक्षण विशेषता भी बनाई। यह विशेषता नॉनइन्डेक्स, सक्रिय, जीसी के लिए प्रतिकृति नहीं है, नकल करते समय कॉपी नहीं की जाती है, और कंटेनरीकृत खोजों के लिए अनुक्रमित नहीं होती है। मैंने तब व्यक्ति वर्ग में इस विशेषता को जोड़ा।

जब भी मैं AD उपयोगकर्ता और कंप्यूटर्स MMC, या ADSI एडिट, MMC क्रैश की विशेषता संपादक फ़ंक्शन का उपयोग करके उन कस्टम विशेषताओं को सेट करने का प्रयास करता हूं, और विशेषता परेशान रहती है। हालाँकि, अन्य कस्टम विशेषताएँ समान OID के साथ लेकिन अन्य सिंटैक्स के साथ (CI स्ट्रिंग और यूनिकोड स्ट्रिंग) बिना किसी क्रैश के साथ सेट की जा सकती हैं। मैं क्या गलत कर रहा हूं?

Comments

आप क्या गलत कर रहे हैं? Sim, आप AD स्कीमा का संपादन कर रहे हैं! क्षमा करें, विरोध नहीं कर सका।

— साइमन कैटलिन

जबरदस्त हंसी। खूब कहा है! : P कभी-कभी, मैं AD स्कीमा को संपादित करने के लिए इस भयानक और राक्षसी आग्रह से दूर हो जाता हूं, हालांकि। मैं बस अपनी मदद नहीं कर सकता। यह आमतौर पर 3 पार्टी कोड का उपयोग करते समय होता है जो AD से जुड़ता है।

— फाल्कन मोमोट

यदि आप फ़ील्ड को संपादित करने के लिए किसी अन्य टूल का उपयोग करते हैं तो क्या होगा? # 1 MS LDP support.microsoft.com/kb/260745 , # 2 Powershell, # 3 third party ldap gui जैसे JXplorer या ldapAdmin?

— क्लेटन

यह एक अच्छी बात है; शायद मैं किसी दिन यह कोशिश करूँगा। मैं वास्तव में उस कंपनी के साथ काम नहीं कर रहा हूं जहां मैं एक साल से अधिक समय से ऐसा कर रहा था, लेकिन यह अभी भी दिलचस्प है।

— फाल्कन मोमेंट

Answer 1

मैंने इसे पहले देखा है, आमतौर पर यह एक सिंटैक्स समस्या है। जब AD उस विशेषता को लोड करने के लिए जाता है। इसके अलावा एक तरीका है (ठीक से याद नहीं है कि अभी कैसे)

क्या आपके पास दो डोमेन नियंत्रक हैं? और क्या वे सफलतापूर्वक नकल कर रहे हैं? Dcdiag साफ?