如何在Active Directory中创建容器对象（非OU’S!)

在安装程序时，可能需要创建Active Directory容器。在我的情况下，这是System Center 2012虚拟机管理器（SP1）。大多数人可能认为他们必须创建一个OU（组织单位），但事实并非如此。

Active Directory容器和Active Directory OU之间有一些区别。主要区别在于组策略对象（GPO）无法应用于容器。

Active Directory用户和计算机程序将默认情况下不提供创建容器对象的选项（右键单击，新建）。但是通过以下过程，您可以启用它。 （您必须是“ Schema Admins”安全组的成员）

打开“ Adsiedit.msc”，单击“ ADSI Edit”，然后单击“连接到...”

通过“选择众所周知的命名上下文”选择“架构”，然后按“确定”按钮

在左侧平面中选择“架构，CN =配置，DC =域，DC = lan”，然后在右侧平面中查找“ CN =容器”。打开其属性。

将“ defaultHidingValue”的值更改为“ FALSE”，然后按“ OK”按钮。

打开（或重新打开）Active Directory用户和计算机程序（检查高级功能是否可见），右键单击域名或任何Container / OU，然后选择``新建''选项。现在，“容器”选项也列在对象列表中。