用于存储用户的Active Directory属性“等级”

Question

我想在用户级别存储此用户的等级：基本上如果他是合作者，经理，目录，总监等...（用户是其他人的经理是不够的，因为我需要区分不同的等级）

是否有我可以使用的属性？ （似乎没有） 我应该创建一个自定义属性吗？

还有别的办法吗？ （我能想到创造所有管理人员全体董事一组，一组和，让我搜索是一个给定用户对于为例导演组的成员）

在此先感谢

Answer 1

添加自定义属性（修改模式）永远不应该考虑做轻松（或根本）。

AD包含几个像这样的自定义用例的扩展属性。对于用户来说它们是：

extensionAttribute1到extensionAttribute15这都是单值字符串属性

extensionName这是一个多值字符串属性

extensionData这是一个多值二进制属性

你可以自由地使用这些属性进行任何操作，而不会干扰正常的AD操作。

还有许多标准属性可用于您的目的，例如组织下的Job Title字段。