Можем ли мы редактировать схему в Active Directory?
Схема не может быть удалена. Но есть ли возможность редактирования?
Например, Если схема пользовательского объекта имеет 30 атрибутов, но мне нужно в ней только 10 атрибутов. Есть ли возможность удалить или удалить атрибуты из схемы класса пользователя /
Невозможно удалить атрибут из схемы Active Directory. Единственный поддерживаемый / гарантированный способ отката изменения схемы - полное восстановление леса. (Был один, неподдерживаемый способ сделать это до Windows 2000 SP4, но этот параметр был полностью удален в SP4, так что больше нет).
Самое близкое, что вы можете сделать, это изменить атрибут, чтобы он был "неработающим", установив isDefunct к TRUE в схеме.
Но, как правило, нет причин - зачем вам беспокоиться?
Хотя это может быть теоретически возможным (я не знаю, так ли), это очень плохая идея. AD ожидает наличия как минимум атрибутов в схеме по умолчанию, и неизвестно, что может пойти не так, если некоторые из них отсутствуют.
Я все равно не понимаю, зачем тебе это нужно. Если они вам не нужны, не используйте их.
Отредактируйте, что душе угодно, с помощью adsiedit, но вероятность поломки чрезвычайно высока, если вы не знакомы с изменениями, которые вносите. http://technet.microsoft.com/en-us/library/cc773354%28v=ws.10%29.aspx
Рассматривайте adsiedit как крайний инструмент, который можно использовать только в условиях, когда вы точно знаете, что делаете.