步骤 3:验证架构扩展是否成功 - Amazon Directory Service
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

步骤 3:验证架构扩展是否成功

完成导入过程后,需要验证架构更新是否已应用到您的目录中,这一点很重要。在迁移或更新依赖架构更新的任何应用程序之前,这一点尤其重要。您可以使用各种不同的 LDAP 工具或通过编写能够发出相应 LDAP 命令的测试工具来进行此验证。

此过程使用 Active Directory 架构管理单元和/或 PowerShell 验证架构更新是否已应用。您必须在已加入 Amazon 托管 Microsoft AD 的域的计算机上运行这些工具。这可以是本地网络中通过访问 Virtual Private Cloud (VPC) 或通过虚拟专用网络 (VPN) 连接运行的 Windows 服务器。还可以对 Amazon EC2 Windows 实例运行这些工具(请参阅 How to launch a new EC2 instance with seamless domain join)。

使用 Active Directory 架构管理单元进行验证
  1. 按照TechNet网站上的说明安装 Active Directory 架构管理单元。

  2. 打开 Microsoft 管理控制台 (MMC) 并展开目录的 AD 架构树。

  3. 浏览 ClassesAttributes 文件夹,直至找到您以前所做的架构更改。

要进行验证,请使用 PowerShell
  1. 打开一 PowerShell 扇窗户。

  2. 使用如下所示的 Get-ADObject cmdlet 来验证架构更改。例如:

    get-adobject -Identity 'CN=Shoe-Size,CN=Schema,CN=Configuration,DC=example,DC=com' -Properties *

可选步骤

(可选) 向新属性中添加值