2022年如何修改ACTIVEDIRECTORYSCHEMA 电脑资料

如何修改ActiveDirectorySchema 电脑资料

问：活动目录为了能够控制所有的对象，必须知道该对象的属性和特征，也即要有该对象的整体蓝图，

答：为了让系统允许用户通过Sche Managerconsole或ADSI修改ActiveDirectorySche ，必须通过两层保护。

第一，能够修改ActiveDirectorySche 的用户必须是存在于森林根域的Sche Adminsgroup组中的一员；第二，必须修改注册表。修改ActiveDirectorySche 最快捷、最方便的方法就是使用Sche Managerconsole，

在注册表中找到

[HKEYLOCALMACHINE\\SYSTEM\\CurrentControlSet\\Servi s\\NTDS\\Parameters]，新建一个REGDWORD子键，名称为“Sche -Update-Allowed”，并将其值设为“1”。现在就可以Sche 了。另一个方法就是将上述修改情况写入到一个“.reg”文件中，再在需要修改Sche 的机器上执行它。其内容如下：

REGEDIT4

[HKEYLOCALMACHINE\\SYSTEM\\CurrentControlSet\\Servi s\\NTDS\\Parameters]

“Sche UpdateAllowed”=dword：00000001

一旦改变了注册表值，并且把想要修改Sche 的用户参加到Sche Adminsgroup组中，任何对那台计算机Sche 所作的改变都会被接受。

模板,内容仅供参考