Alterando atributos no Active Directory

Já passei por situações onde foi necessário criar atributos no Active Directory e também alterar atributos personalizados. Isso ocorre quando se utiliza aplicações de terceiros que necessitam de atributos personalizados (não default) no Active Directory. Quando se cria um atributo no Active Directory este não pode mais ser removido. Podemos então alterar um atributo para não ter que criar outro e carregar mais o shema do AD. Neste tópico vou explicar como alterar um valor e um atributo já existente. Os testes foram realizados em um ambiente Windows Server 2003 SP2.

• Faça login no Windows Server com o usuário Domain Controller.
• Entre no ADSIEdit (você precisa instalar o Support Tools).
• Do lado esquerdo clique em Shema.
• Procure pelo valor do atributo a ser alterado Ex: CN=testenew
• Clique com o botão direito do mouse no atributo e em seguida clique em properties.
• Altere todos os valores que possuem o nome “testenew”.
• Nota: Não altere o distinguishedName.
• Para alterar os valores, selecione o valor desejado e clique em “Edit”.

• Após terminar as alterações, clique em Apply.
• Clique com o botão direito do mouse em
  CN=testenew,CN=Schema,CN=Configuration,DC=domain,DC=com,DC=br.
• Clique em rename.
• Renomear para o valor desejado.
• Após terminar de renomear todos as entradas, clique com o botão direito do
  mouse em Shema [server.domain.com.br] e clique em “Update Shema Now“.
• Verifique se o atributo foi alterado através do “Active Directory Shema”.