הייתי צריך להשתמש ב – LDAP, כדי לשלוף מה – Active Directory מידע על המשתמשים.

אחד מהשדות שהתבקשנו לשלוף לא היה מוכר לי, מסתבר (לא כל כך מפתיע) שניתן להוסיף Attributes לאלנטים שונים, מצד שני מסתבר שזה לא כזה פשוט.

השרת שלי הוא Sevrer 2008 (ייתכן שב – 2012 זה אחרת).

התהליך הוא כדלהלן (מכאן)

1. יש לאפשר שינוי סכמת ה – Active Directory, וזאת על ידי הרצת הפקודה regsvr32 schmmgmt.dll ב – Command Line (עם הרשאות מנהל).
2. לאחר שזה נעשה, אפשר לפתוח חלון MMC, (הרצת הפקודה MMC)
3. בחלון יש להוסיף Shape מסוג Active Directory Schema (בעזרת File –> Add Remove Shape In)
4. כעת קליק ימין על Attribute, ובחירת New.
5. תנו שם למאפיין החדש, בחרו את הסוג שלו וכו’.
6. כעת עלינו לשייך את המאפיין ל – class כלשהו, בעץ של Active Directory Schema, האלמנט הראשי הינו Classes, בתוכו תוכלו לבחור את האובייקט הרלננוטי (User לדוגמא)
7. קליק ימין על האובייקט הנבחר, בחירה בטאב של Attributes, לחיצה על Add, בחירת המאפיין הרצוי, Ok’' ושוב Ok.
8. כעת לאחר restart המאפיין החדש יופיע בכל האובייקטים הלרונטיים.