В каком атрибуте хранить отчество пользователя в Active Directory?

Question

[Slipeer]

Столкнулся с необходимостью хранить в каталоге AD отчество пользователя как отдельный атрибут (есть необходимость его отдельной обработки — разбор displayName не подходит).
Google говорит, что я не один с такой проблемой.
Пока нашёл три варианта хранения отчества:

1. «Изготовление» собственного строкового атрибута (хотелось бы получить хорошую совместимость с продуктами от MS, поэтому этот вариант — не вариант)
2. Правка схемы для увеличения верхней границы поля инициалов. Там же в комментариях написано, что вызывает проблемы с MS Exchange
3. Использование атрибута Other-Name

Пока склоняюсь к варианту с middleName, но мне не понятно будут ли его обрабатывать Exchange и Sharepoint? Возможно им потребуется какая-либо дополнительная настройка, чтобы, например в карточке контакта, Exchange показывал отчество пользователя из middleName?
Быть может есть более правильное решение проблемы с хранением отчества?

Answer 1

[Andrey]

Microsoft рекомендует использовать Other-Name. Посмотрите здесь.

Comments

[Slipeer]

Спасибо, что дали мне мою же ссылку…
Но там ни слово не написано про «рекомендует». Там написано для атрибут предназначен для хранения дополнительных имён пользователя. Тема «где и как в продуктах MS используется этот атрибут» не раскрыта.

P.S. Не в первый раз уже замечаю, что вы отвечаете на вопрос что-попало, не прочитав подробного описания… Надеетесь угадать и получить «заветный» +1?

[Andrey]

Да нет, не плюсов ради. А то, что дал вашу же ссылку — ну с кем не бывает, видимо, не до конца проснулся ещё.

Answer 2

[Dal]

2. Но там же в комментария и про лечение упоминается.

Comments

[Василий]

при этом, насколько помню, в оснастке ADUC размер поля не меняется и вводить нельзя больше 6 (вроде) символов, а для моих коллег, например, это оказалось важным. Мне-то самому вполне достаточно скриптов, а вот некоторым надо визуально. Менять оснастку — не осилил, если честно, не докопал до конца как.

[Dal]

Можно попробовать через вкладку Редактор атрибутов у пользователя или как там она называется, на память не помню.

[Slipeer]

Dal, как раз не хочется, чтобы потом каждый внедряемый продукт от MS приходилось «лечить».
bmar, я так понимаю Вы сталкивались с подобной проблемой? Если не секрет — как решили?

[Василий]

Решили с коллегами, что в перспективе будем использовать middleName (Other-Name сиречь), будем брать данные из баз данных кадров-зарплаты и скриптами пробегать всех пользователей, скриптами же меняя всё остальное зависящее… Пока практической реализации нет, но это не очень сложно, в общем-то.
Других вариантов я лично для себя не вижу, хотя и этот тоже не идеален, поскольку приверженцам ручного ввода и упомянутой ADUC (ну или небыстрого Центра администрирования AD) придётся лезть в редактор аттрибутов. Но это мелочь.

Answer 3

[Ярослав Еремин]

Забить на отдельное поле и писать полное ФИО в Description или DisplayName.