定制 Active Directory Adapter

Active Directory 可支持用户类的定制属性。Active Directory Adapter 缺省情况下仅支持标准 Windows 属性。但是,您可以定制适配器以支持定制(扩展)属性。

开始之前

定制适配器前,必须具有以下概念的工作知识:

  • LDAP 模式管理
  • LDAP 对象类和属性
  • 适用于安装系统的脚本编制语言
  • XML 文档结构
注: Active Directory Adapter 仅支持通过使用执行前和执行后脚本编制来进行定制。 IBM 不支持个人定制、脚本或其他修改。如果您遇到定制问题,IBM 支持人员在开具问题报告之前可能要求在已发布的适配器版本上演示问题。有关更多信息,请参阅 IBM Security Identity 支持 Web 站点

关于此任务

完成定制 Active Directory Adapter 的步骤以在 Active Directory 中支持扩展属性。

过程

  1. 扩展 Active Directory Adapter 模式,并将定制属性添加到 Active Directory Server 中。
    有关扩展模式的更多信息,请参阅扩展模式和添加扩展属性

    有关为定制 Active Directory Adapter 可修改的文件的信息,请参阅文件

  2. 将 JAR 文件复制到临时目录并将文件解压。有关解压文件的更多信息,请参阅复制 ADprofile.jar 文件,并解压缩文件
  3. 将扩展属性添加到 exschema.txtexschemagrp.txt 文件。有关扩展属性的更多信息,请参阅修改模式文件
  4. IBM Security Identity 服务器上更新 schema.dsml 文件。有关更新此文件的更多信息,请参阅更新模式文件
  5. IBM Security Identity 服务器上更新 customlabels.properties 文件。有关更新此文件的更多信息,请参阅修改 CustomLabels.properties 文件
  6. IBM Security Identity 服务器上安装新属性。有关更新此文件的更多信息,请参阅创建 JAR 文件并安装新属性
  7. 修改帐户表单。有关更新表单的更多信息,请参阅(可选)修改适配器表单